logo

SlowMist: Beware of Solana Wallet Owner Authority Tampering Attack

By: theblockbeats.news|2025/12/03 11:45:54
Partager
copy

BlockBeats News, December 3rd. SlowMist Security Team released a security advisory regarding a recent phishing attack incident. A user fell victim to a phishing attack, resulting in the transfer of the account's Owner permission. The user attempted to revoke the authorization but was unable to do so. The user's assets worth over $3 million were stolen, with an additional $2 million worth of assets stored in a DeFi protocol that could not be transferred (currently, this part of the assets worth around $2 million has been successfully rescued with the assistance of the related DeFi protocol). This attack was not the traditional "authorization theft" but rather a replacement of the core permission (Owner permission) by the attacker, rendering the victim unable to transfer funds, revoke authorization, or operate DeFi assets despite the funds "appearing normal" but being beyond their control.

The attacker exploited two counterintuitive scenarios to successfully deceive the user into clicking:

1. Usually, when signing a transaction, the wallet would simulate the execution result of the transaction. If there were any fund changes, it would be displayed on the user interface. However, the attacker's carefully crafted transaction showed no fund changes;

2. In the traditional Ethereum EOA account, the ownership is controlled by the private key. Users subjectively were unaware that Solana has a feature that can modify account ownership.

SlowMist reminds users to be vigilant when authorizing signatures and to confirm whether there are hidden operations such as modifying high-risk permissions like Owner in them.

Vous pourriez aussi aimer

Dix personnes redéfinissent les limites de puissance de la crypto en 2025

De Wall Street à la Maison Blanche, de la Silicon Valley à Shenzhen, un nouveau réseau électrique se dessine.

Boots de trading et copy trading IA : Comment les stratégies synchronisées remodèlent la volatilité du marché crypto

Les traders crypto de détail sont confrontés depuis longtemps aux mêmes défis : mauvaise gestion des risques, entrées tardives, décisions émotionnelles et exécution incohérente. Les outils de trading IA promettaient une solution. Aujourd'hui, les systèmes de copy trading et les bots de cassage alimentés par l'IA aident les traders à dimensionner leurs positions, à définir des stops et à agir plus rapidement que jamais. Au-delà de la vitesse et de la précision, ces outils remodèlent tranquillement les marchés : les traders ne tradent pas seulement plus malin, ils évoluent de façon synchronisée, créant une nouvelle dynamique qui amplifie à la fois les risques et les opportunités.

Appelez à rejoindre AI Wars : WEEX Alpha Awakens – Tournoi mondial de trading d’IA avec une cagnotte de 880 000 $

Maintenant, nous lançons un appel aux traders d'IA du monde entier pour qu'ils rejoignent AI Wars : WEEX Alpha Awakens, un tournoi mondial de trading d'IA doté d'une cagnotte de 880 000 $.

Trading d'IA sur les marchés crypto : Des bots de trading automatisés aux stratégies algorithmiques

Le trading basé sur l'IA fait passer la crypto de la spéculation au détail à une concurrence de niveau institutionnel, où l'exécution et la gestion des risques comptent plus que dans le sens. À mesure que le trading de l'IA prend de l'ampleur, les risques systémiques et la pression réglementaire augmentent, faisant des performances à long terme, des systèmes robustes et de la conformité les principaux facteurs de différenciation.

Analyse du sentiment de l'IA et volatilité des cryptomonnaies : Ce qui fait bouger les prix crypto

Le sentiment lié à l'IA influence de plus en plus les marchés crypto, les changements d'attente liés à l'IA se traduisant par une certaine volatilité pour les principaux actifs numériques. Les marchés crypto ont tendance à amplifier les discours sur l'IA, permettant aux flux basés sur les sentiments de l'emporter sur les fondamentaux à court terme. Comprendre comment le sentiment IA se forme et se propage aide les investisseurs à mieux anticiper les cycles de risque et les opportunités de positionnement sur les actifs numériques.

Join AI Wars: WEEK Alpha se réveille !Appel mondial pour les Alphas de Trading IA

AI Wars: WEEX Alpha Awakens est un hackathon mondial de trading sur l'IA à Dubaï, appelant les équipes quantiques, les traders algorithmiques et les développeurs d'IA à lancer leurs stratégies de trading crypto sur les marchés en direct pour une part d'une cagnotte de 880 000 $ US.

Pièces populaires

Dernières actus crypto

06:27

Aperçu : Méfiez-vous de l'effet « Les bonnes nouvelles sont intégrées » avec le nouveau président de la Fed – Les incertitudes atteindront leur maximum entre juillet et novembre

BlockBeats News, 29 décembre. Nomura Securities a lancé un avertissement, prédisant qu'après l'entrée en fonction du nouveau président de la Fed en mai de l'année prochaine, il mènera une baisse des taux en juin. Cependant, avec la reprise de l'économie américaine, une forte opposition interne au sein de la Fed à de nouvelles réductions de taux pourrait s'affaiblir...
06:25

Flux : Le consensus des validateurs a été atteint et le réseau entre en phase de correction et de test

BlockBeats News, 29 décembre : La déclaration officielle de Flow sur l'attaque a été publiée. Un consensus s'est dégagé entre les validateurs, qui ont accepté la solution de mise à niveau logicielle proposée. Le réseau entre actuellement en phase de récupération et de test.Le réseau Flow est revenu en ligne et a commencé à produire...
06:23

La baleine blanche du meme Coin basée à Solana atteint brièvement un plafond de marché de 60 millions de dollars, en hausse de 65,6 % en 24 heures

BlockBeats News, 29 décembre, selon les données du marché GMGN, le plafond du marché de Meme coin WhiteWhale, basé à Solana, a brièvement dépassé 60 millions de dollars, atteignant un niveau historique, avec un volume de trading de 4,9 millions de dollars sur 24 heures et une flambée des prix de 65,6 % sur 24 heures.BlockBeats rappelle aux utilisateurs que les meme coins sont très v...
06:20

Brevis annonce le lancement du portail d'enregistrement et de vérification d'admissibilité des airdrops

BlockBeats News, 29 décembre, Brevis, une plateforme de calcul vérifiable intelligent à preuve ZK, a annoncé que le portail d'enregistrement et de vérification d'admissibilité des airdrops est désormais en ligne. Les utilisateurs doivent vérifier leur admissibilité avant de pouvoir postuler. Le canal de candidatures sera ouvert du 29 décembre au...
05:57

Une baleine bascule de long en court, ouvrant une position courte de plus de 91 millions de dollars en cryptos principales

BlockBeats News, 29 décembre, selon Hyperinsight monitoring, une baleine a clôturé ses positions longues pour le BTC, le SOL et la ZEC aujourd'hui, puis a commencé à ouvrir des positions courtes. Les positions actuelles sont les suivantes :Prix d’entrée moyen de 88 959,5 $ pour 47,8 millions de dollars de BTC à effet de levier de 20x, avec un...
Lire plus
Communauté
iconiconiconiconiconicon

Assistance client：@weikecs

Collaborations commerciales：@weikecs

Trading quantitatif/Market makers：[email protected]

Programme VIP：[email protected]