SlowMist: Beware of Solana Wallet Owner Authority Tampering Attack

By: theblockbeats.news|2025/12/03 11:45:54

BlockBeats News, December 3rd. SlowMist Security Team released a security advisory regarding a recent phishing attack incident. A user fell victim to a phishing attack, resulting in the transfer of the account's Owner permission. The user attempted to revoke the authorization but was unable to do so. The user's assets worth over $3 million were stolen, with an additional $2 million worth of assets stored in a DeFi protocol that could not be transferred (currently, this part of the assets worth around $2 million has been successfully rescued with the assistance of the related DeFi protocol). This attack was not the traditional "authorization theft" but rather a replacement of the core permission (Owner permission) by the attacker, rendering the victim unable to transfer funds, revoke authorization, or operate DeFi assets despite the funds "appearing normal" but being beyond their control.

The attacker exploited two counterintuitive scenarios to successfully deceive the user into clicking:

1. Usually, when signing a transaction, the wallet would simulate the execution result of the transaction. If there were any fund changes, it would be displayed on the user interface. However, the attacker's carefully crafted transaction showed no fund changes;

2. In the traditional Ethereum EOA account, the ownership is controlled by the private key. Users subjectively were unaware that Solana has a feature that can modify account ownership.

SlowMist reminds users to be vigilant when authorizing signatures and to confirm whether there are hidden operations such as modifying high-risk permissions like Owner in them.

قد يعجبك أيضاً

توقعات مظلمة لشركات التشفير قبل عام 2026

Key Takeaways معظم شركات التشفير تواجه توقعات قاتمة بحلول عام 2026 وفقاً لآلتان توتر، مما يسهم في انخفاض…

الحيتان تقوم بتحركات واسعة في سوق العملات الرقمية عبر منصة HyperLiquid

النقاط الأساسية قامت حيتان العملات الرقمية بإيداع 1.81 مليون USDC في منصة HyperLiquid. تم استخدام الوديعة كضمان لفتح…

“ترقية Hegota لـ Ethereum متوقعة في أواخر 2026 وسط تسارع خارطة الطريق”

تتضمن ترقية Ethereum الجديدة المسماة Hegota ابتكارات في هيكل البيانات، مثل Verkle Trees، لتحسين كفاءة العقد وتقليل متطلبات…

2026: عام التوسع الهائل لإيثريوم بفضل تقنية ZK

النقاط الرئيسية: إيثريوم يعتمد تقنية ZK-proofs لتوسعة الشبكة نحو 10000 معاملة في الثانية بحلول 2026. سوف يتم تقليل…

هبوط Bitcoin وصعود الذهب والفضة في ظل تصاعد التوترات الجيوسياسية

النقاط الرئيسية شهدت العملات الرقمية انخفاضاً ملحوظاً في قيمتها، حيث تراجعت Bitcoin إلى ما دون 87,000 دولار وسط…

Ethereum في عام 2026: تحديثات فورك Glamsterdam و Hegota وتطورات L1

النقاط الرئيسية في عام 2026، سيشهد تحسنًا كبيرًا في معالجة المعاملات على Ethereum من خلال فورك Glamsterdam. زيادة…

معظم الخزائن الكريبتو ستختفي وسط توقعات قاتمة لعام 2026: تنبؤات المسؤولين التنفيذيين

نقاط رئيسية العديد من الشركات المتخصصة في الخزائن الرقمية سوف تنهار مع حلول عام 2026 بسبب الضغوطات المتزايدة…

انقسام مجتمع Aave: هوية وعلامة فارقة

النقاط الرئيسية دخل مجتمع Aave في انقسام حاد حول السيطرة على العلامة التجارية والأصول المرتبطة بها، مما يثير…

Uniswap تنفذ حرق 100 مليون UNI بعد موافقة حوكمة الرسوم

النقاط الرئيسية Uniswap نفذت حرقًا كبيرًا للرموز بعد موافقة الحوكمة على اقتراح حرق الرسوم، مما أدى إلى إزالة…

عشرة أشخاص يعيدون تعريف حدود قوة العملات المشفرة في عام 2025

من وول ستريت إلى البيت الأبيض، ومن وادي السيليكون إلى شنتشن، تتشكل شبكة قوة جديدة.

توقعات الفيدرالي الأمريكي للربع الأول من 2026: الأثر المحتمل على Bitcoin وسوق العملات المشفرة

النقاط الرئيسية استقرار معدلات الفائدة قد يضغط على سوق العملات المشفرة، لكن “التيسير الكمي الخفي” قد يخفف من…

شبكات البلوكشين تستعد بهدوء للتهديد الكمي بينما تناقش Bitcoin الجدول الزمني

بعض شبكات البلوكشين مثل “Aptos” و”Solana” تعمل على دمج دعم التوقيعات المقاومة لكم للحيطة المستقبلية. قسم مهم من…

Here’s what happened in crypto today

النقاط الرئيسية شهدت أساسيات سوق Bitcoin قوة ملحوظة في عام 2025 رغم التحديات السعرية والدعوات للحذر. ارتفعت قيمة…

ارتفاع Canton token بنسبة 27% بعد خطط DTCC لتجزئة الخزينة

Key Takeaways نسبة ارتفاع Canton Coin بلغت 27% عقب إعلان DTCC عن خطط لتجزئة الأوراق المالية للخزانة الأمريكية.…

التحضير للتهديد الكمومي من قبل Blockchains والجدل حول Bitcoin

النقاط الرئيسية تتخذ Blockchains مثل Ethereum وSolana خطوات مبكرة لمواجهة تهديد الكمبيوتر الكمومي المحتمل، بينما لا يزال مجتمع…

من غير المحتمل أن تصل Ethereum إلى مستويات جديدة في عام 2026: بن كوين

النقاط الرئيسية يعتقد المحلل بن كوين أن Ethereum لن تحقق مستويات قياسية جديدة في عام 2026. يمكن أن…

Ethereum unlikely to reach new highs in 2026: Ben Cowen

Key Takeaways: محلل العملات المشفرة بن كاون يرى أن وصول Ethereum إلى ارتفاعات جديدة في عام 2026 غير…

تجهيّز Blockchains للتهديد الكمي: Rahsi Bitcoin والجدول الزمني

النقاط الرئيسية تُظهِر العملات الرقمية البديلة اهتمامًا متزايدًا بالتهديد الكمي المحتمل من خلال تنفيذ نظام توقيع مقاوم للاختراق…