logo

慢霧：警戒Solana錢包Owner權限篡改攻擊

By: theblockbeats.news|2025/12/03 19:45:55
0
分享
copy

BlockBeats 訊息，12 月3 日，慢霧安全團隊發布一起安全預警案例，某用戶近日遭遇釣魚攻擊，帳戶Owner 權限被轉移，試圖撤銷授權卻無法完成，該用戶已有價值超300 萬美元資產被盜，另外價值約200 萬美元資產存於DeFi 協議中但無法轉移（目前該部分價值約200 萬美元的資產已在相關）協助相關。這起攻擊並非傳統意義的「授權被盜」，而是核心權限（Owner 權限）被攻擊者替換，導致受害者轉帳、撤銷授權或操作DeFi 資產無法進行，資金「顯示正常」但已無法控制。

攻擊者利用兩種反直覺場景成功誘騙使用者點擊：

1、通常交易簽名時，錢包會模擬運行交易的執行結果，如果有資金變化將會顯示在交互界面上，而攻擊者精心構造的交易沒有資金變化；

2.傳統的以太坊EOA 帳號是私鑰控制所有權，主觀上不清楚Solana 存在可以修改帳號所有權的特性；

慢霧提醒，使用者授權簽章時應警惕，確認其中是否隱藏有修改Owner 等高危險權限的操作。

猜你喜歡

比熊市更殘酷，OpenClaw 創始人勸年輕人遠離 Crypto

這不只是對金融虛無主義的厭惡，更是正在發生的人才、資本與注意力遷徙。

JPMorgan、Goldman 上調黃金目標價，鏈上金融會迎來新的儲備資產週期嗎？

華爾街巨頭相調金價預期，Matrixdock 提出 Reserve Layer 概念：代幣化黃金 XAUm 憑藉機構級合規結構，正演進為鏈上金融的底層儲備資產。

dFans：AI 時代的 OnlyFans

隨著 AI 視頻工業化能力逐步成熟，AI 內容創作的“工業化奇點”已至，OpenAI 、Google Veo 、Runway 等工具實現了可控創作，極大降低了內容生產門檻。AI 內容創作者開始大量湧現，正重構整個創作者經濟產業鏈。

波場TRON行業週報：地緣動盪升級BTC繼續測試6萬美元，詳解讓AI在鏈上自主協作與結算的協議Konnex

波場TRON行業週報

3月2日關鍵市場資訊差，一定要看！｜Alpha早報

1.頭條新聞：昨夜美伊局勢回顧，伊朗高層遇襲身亡，霍爾木茲海峽逾200艘船滯留 2.代幣解鎖：$ENA

伊朗導彈轟炸迪拜：三位中國人分享的 48 小時

聲音還在遠處，日子就還能過。

熱門幣種

最新加密貨幣要聞

15:46

數據：過去 24 小時全網爆倉 3.56 億美元，多單爆倉 2.43 億美元，空單爆倉 1.13 億美元

ChainCatcher 消息，据 Coinglass 數據，過去 24 小時全網爆倉 3.56 億美元，多單爆倉 2.43 億美元，空單爆倉 1.13 億美元。其中比特幣多單爆倉 1.23 億美元，比特幣空單爆倉 4,747.02 萬美元，以太坊多單爆倉 5,006.7 萬美元，以太坊空單爆倉 3,238.62 萬美元。此外，最近 24 小時，全球共有 82,706 人被爆倉，最大單筆爆倉單發生在 Hyperliquid - BTC-USD 價值 1333.46 萬美元。
15:46

香港金管局前總裁：港元其實是最大的“美元穩定幣”

ChainCatcher 消息，据港媒香港 01 報導，香港行政會議成員、香港金管局前總裁任志剛則表示，地緣政治的演變令港元掛鉤美元的重要性提升，並直言"港元其實是美元最大的穩定幣"。任志剛指出，截至 2025 年香港約持有 2,560 億美元美國國債，規模大過現在任何一個所謂的美元穩定幣，因此香港金融方向很清晰，要保持聯繫匯率制度，在亞洲最活躍的美元市場是香港，若不讓港元繼續掛鉤美元，迫使一個大買家拋售並不明智。
15:46

特朗普媒體與科技集團：正考慮將社交平台 Truth 拆分上市，從而優先發展加密貨幣業務

ChainCatcher 消息，特朗普媒體與科技集團表示，正在考慮將其旗艦社交媒體平台 Truth Social 分拆成一家上市公司，此舉可能使其優先考慮其加密貨幣方面的雄心壯志。該公司週五表示，它正在與能源聚變初創公司 TAE Technologies 和 Texas Ventures Acquisition III 討論潛在的交易，後者將控制 Truth 社交媒體平台。此次討論建立在特朗普媒體與 TAE 科技公司去年 12 月達成的合併協議之上，該交易價值超過 60 億美元。合併完成後，Truth Social 可能會被分拆成一家名為 SpinCo 的新上市公司，然後 SpinCo 再與 ...
15:46

X 平台解除加密推廣禁令，但歐盟、英國等市場仍受限

ChainCatcher 消息，社交平台 X 宣布解除對加密貨幣及賭博推廣內容的禁令，允許行業 KOL 在符合平台新付費合作框架的前提下，對加密內容進行商業變現，並須在帖子上標註"Paid Partnership（付費合作）"標籤。然而，加密推廣內容在歐盟、英國及澳大利亞仍受金融推廣法規限制，KOL 須自行確保相關內容在上述市場不可見。X 產品負責人 Nikita Bier 表示，該功能旨在鼓勵用戶在平台上發展業務的同時保持透明度。此外，馬斯克透露，支付系統 X Money 將於未來兩個月內以限量測試版上線，是否整合加密貨幣功能尚未明確。X 產品團隊亦計劃推出 Smart Cashtags 功...
15:46

數據：加密市場全線下跌，BTC 跌破 6.7 萬美元，ETH 跌近 4%

ChainCatcher 消息，根據 SoSoValue 數據，加密市場全線下跌，Bitcoin（BTC）24 小時下跌 2.21%，跌破 6.7 萬美元；Ethereum（ETH）下跌 3.92%，跌破 2000 美元。SocialFi 板塊領跌 6.25%，板塊內，Toncoin（TON）下跌 6.97%，Chiliz（CHZ）下跌 4.16%。其他板塊方面，CeFi 板塊 24 小時下跌 1.16%，其中，Cronos（CRO）下跌 3.47%；DeFi 板塊下跌 1.74%，但 Hyperliquid（HYPE）上漲 3.51%；Layer1 板塊下跌 2.28%，Zcash（ZEC）...
閱讀更多
社區
iconiconiconiconiconiconiconicon

聯繫客服Bot：@WEEX_support_smart_Bot

VIP服務：support@weex.com