SlowMist: Beware of Solana Wallet Owner Authority Tampering Attack

By: theblockbeats.news|2025/12/03 11:45:54

Partilhar

BlockBeats News, December 3rd. SlowMist Security Team released a security advisory regarding a recent phishing attack incident. A user fell victim to a phishing attack, resulting in the transfer of the account's Owner permission. The user attempted to revoke the authorization but was unable to do so. The user's assets worth over $3 million were stolen, with an additional $2 million worth of assets stored in a DeFi protocol that could not be transferred (currently, this part of the assets worth around $2 million has been successfully rescued with the assistance of the related DeFi protocol). This attack was not the traditional "authorization theft" but rather a replacement of the core permission (Owner permission) by the attacker, rendering the victim unable to transfer funds, revoke authorization, or operate DeFi assets despite the funds "appearing normal" but being beyond their control.

The attacker exploited two counterintuitive scenarios to successfully deceive the user into clicking:

1. Usually, when signing a transaction, the wallet would simulate the execution result of the transaction. If there were any fund changes, it would be displayed on the user interface. However, the attacker's carefully crafted transaction showed no fund changes;

2. In the traditional Ethereum EOA account, the ownership is controlled by the private key. Users subjectively were unaware that Solana has a feature that can modify account ownership.

SlowMist reminds users to be vigilant when authorizing signatures and to confirm whether there are hidden operations such as modifying high-risk permissions like Owner in them.

Também poderá gostar de

Dez pessoas redefinindo os limites do poder da criptomoeda em 2025

De Wall Street à Casa Branca, do Vale do Silício a Shenzhen, uma nova rede de energia está se formando.

Bots de negociação de IA e Copy Trading: Como estratégias sincronizadas reformulam a volatilidade do mercado de criptomoedas

Os comerciantes de criptomoedas de varejo enfrentam há muito os mesmos desafios: má gestão de risco, entradas atrasadas, decisões emocionais e execução inconsistente. As ferramentas de negociação AI prometeram uma solução. Hoje em dia, sistemas de negociação de cópia e bots de breakout apoiados por IA ajudam os comerciantes a dimensionar posições, definir paradas e agir mais rápido do que nunca. Além da velocidade e precisão, essas ferramentas estão silenciosamente reformulando os mercados - os traders não estão apenas negociando mais inteligentemente, eles estão se movendo em sincronia, criando uma nova dinâmica que amplifica tanto o risco quanto as oportunidades.

Call to Join AI Wars: WEEX Alpha Awakens — Competição Global de Negociação de IA com $880,000 Prize Pool

Agora, estamos chamando comerciantes de IA de todo o mundo para se juntarem a AI Wars: WEEX Alpha Awakens, uma competição global de negociação de IA com um pool de prêmios de US$ 880.000.

Negociação de IA em Mercados de Cripto: De robôs de negociação automatizados a estratégias algoritmicas

O comércio impulsionado por IA está mudando a criptomoeda da especulação de varejo para a concorrência de nível institucional, onde a execução e a gestão de risco importam mais do que a direção. À medida que as negociações de IA aumentam, o risco sistêmico e a pressão regulatória aumentam, tornando o desempenho a longo prazo, sistemas robustos e conformidade os principais diferenciais.

Análise de sentimentos de IA e volatilidade de criptomoedas: O que move os preços de criptomoedas

O sentimento da IA está influenciando cada vez mais os mercados de criptomoedas, com mudanças nas expectativas relacionadas à IA se traduzindo em volatilidade para os principais ativos digitais. Os mercados de criptomoedas tendem a amplificar as narrativas de IA, permitindo que os fluxos impulsionados pelo sentimento superem os fundamentos a curto prazo. Compreender como o sentimento da IA se forma e se espalha ajuda os investidores a antecipar melhor os ciclos de risco e posicionar oportunidades em todos os ativos digitais.

Juntar-se a AI Wars: WEEX Alpha despertou!Global Call for AI Trading Alphas

AI Wars: WEEX Alpha Awakens é um hackathon global de negociação de IA em Dubai, chamando equipes de quantidade, traders algoritmicos e desenvolvedores de IA para lançar suas estratégias de negociação de criptomoedas de IA em mercados ao vivo por uma parte de um pool de prêmios de US $ 880,000.

Novo: Preço estimado de liquidação no app candlestick gráficos

WEEX introduziu um novo preço de liquidação estimado (Est. Liq. Preço) recurso no gráfico do candlestick para ajudar os traders a gerenciar melhor o risco e identificar intervalos seguros para suas posições.

Novembro de 2025 Revisão do Mercado de Cripto: Correção de Preços, Redempções de ETFs e Evolução da Blockchain

Novembro de 2025 viu volatilidade pronunciada e uma correção estrutural dentro do ecossistema blockchain mais amplo, impulsionado principalmente por previsões macroeconômicas flutuantes e dinâmicas específicas de fluxo de capital.

Regalias Vip da WEEX

Cada nível VIP oferece benefícios exclusivos cuidadosamente personalizados para apoiar seu sucesso de negociação, incluindo limites de retirada mais altos, taxas reduzidas e suporte premium.