SlowMist: Beware of Solana Wallet Owner Authority Tampering Attack

By: theblockbeats.news|2025/12/03 11:45:54

BlockBeats News, December 3rd. SlowMist Security Team released a security advisory regarding a recent phishing attack incident. A user fell victim to a phishing attack, resulting in the transfer of the account's Owner permission. The user attempted to revoke the authorization but was unable to do so. The user's assets worth over $3 million were stolen, with an additional $2 million worth of assets stored in a DeFi protocol that could not be transferred (currently, this part of the assets worth around $2 million has been successfully rescued with the assistance of the related DeFi protocol). This attack was not the traditional "authorization theft" but rather a replacement of the core permission (Owner permission) by the attacker, rendering the victim unable to transfer funds, revoke authorization, or operate DeFi assets despite the funds "appearing normal" but being beyond their control.

The attacker exploited two counterintuitive scenarios to successfully deceive the user into clicking:

1. Usually, when signing a transaction, the wallet would simulate the execution result of the transaction. If there were any fund changes, it would be displayed on the user interface. However, the attacker's carefully crafted transaction showed no fund changes;

2. In the traditional Ethereum EOA account, the ownership is controlled by the private key. Users subjectively were unaware that Solana has a feature that can modify account ownership.

SlowMist reminds users to be vigilant when authorizing signatures and to confirm whether there are hidden operations such as modifying high-risk permissions like Owner in them.

Te puede gustar

Whale Sells Massive Amount of ETH and Profits Millions

Key Takeaways A significant Ethereum whale address, “0xa339”, recently engaged in substantial ETH sales, benefiting from ongoing price…

# Trader provocó pérdidas al cerrar posición corta de ETH

Key Takeaways Pension-usdt.eth incurrió en una pérdida de 3.4 millones de dólares al cerrar una posición corta de…

Importante Repunte de ZKC (Boundless): Un Análisis Completo

Key Takeaways ZKC experimentó un aumento del 20.72% en las últimas 24 horas. La red Boundless ha iniciado…

# Título: Lanzamiento de ETF de XRP Impulsa Entradas de Capital y Expansión Multicadena

Key Takeaways Los ETFs de XRP, lanzados en noviembre, han registrado entradas constantes de capital, sumando más de…

Inversor Institucional Se Mueve de Posiciones Largas a Cortas en Criptos

Key Takeaways Un inversor con gran capital ha liquidado posiciones largas en BTC, SOL y ZEC. Se han…

Japón Continúa Ajustando Tasas de Interés, Impactando el Mercado de Criptomonedas

Key Takeaways El Banco de Japón podría continuar aumentando las tasas de interés, con un objetivo futuro del…

Hong Kong Implements Basel Crypto Regulatory Standards

Key Takeaways Hong Kong’s Monetary Authority (HKMA) will enforce Basel crypto regulatory standards starting January 1, 2026. The…

# Outline of the Article

H1: Ballena de Criptomonedas Aumenta su Apuesta en Cortos de BTC, ETH y SOL con $243M en Juego…

# Análisis del Aumento de Precio de Uniswap (UNI): Consecuencias de la Propuesta ‘UNIfication’

Key Takeaways Uniswap (UNI) experimentó un aumento del 4.35% en 24 horas, alcanzando un valor de $6.27. La…

SOL Aumenta 3.98% por Influencia de Fondos ETFs y Mejora de Infraestructura

Key Takeaways Incremento en la Valorización: Solana (SOL) ha incrementado un 3.98% en las últimas 24 horas, alcanzando…

La Perspectiva de los Mercados de Activos Digitales para 2026 Según Altan Tutar

Puntos Clave Altan Tutar, cofundador de MoreMarkets, anticipa un futuro sombrío para la mayoría de las compañías de…

Trend Research Compra Masivamente Ethereum para Aumentar su Posición

Puntos Clave Trend Research ha adquirido 46,379 ETH, elevando su total de tenencias a aproximadamente 580,000 ETH. Ahora,…

La actualización ‘Hegota’ de Ethereum programada para finales de 2026 mientras los desarrolladores aceleran la hoja de ruta

Puntos Clave Los desarrolladores de Ethereum han acordado el nombre y el tiempo aproximado de la próxima gran…

La acción de precios de las memecoins de perros como Dogecoin y Shiba Inu es moderada en medio de la baja liquidez navideña

Key Takeaways: – Dogecoin (DOGE) y Shiba Inu (SHIB) experimentan caídas de precios debido a la debilidad del…

2026, el año en que Ethereum empieza a escalar exponencialmente con tecnología ZK

Key Takeaways: La implementación de pruebas de conocimiento cero (ZK-proofs) permite que Ethereum escale hasta 10,000 transacciones por…

Usuarios de Trust Wallet pierden $7 millones debido a una extensión de Chrome pirateada

Puntos Clave Se estima que los usuarios de Trust Wallet han perdido más de $7 millones tras una…

La mayoría de los tesoros de criptomonedas ‘desaparecerán’ ante el sombrío panorama de 2026: Ejecutivos

Key Takeaways Se prevé que muchas empresas de tesorería de criptomonedas podrían no sobrevivir al 2026 debido a…

Ethereum 2026: Glamsterdam y Hegota, Progreso de la L1 y Más

Key Takeaways En 2026 se espera un avance significativo para Ethereum en términos de escalabilidad y eficiencia, con…