慢霧:警戒Solana錢包Owner權限篡改攻擊

By: theblockbeats.news|2025/12/03 11:45:55
分享
copy

BlockBeats 訊息,12 月3 日,慢霧安全團隊發布一起安全預警案例,某用戶近日遭遇釣魚攻擊,帳戶Owner 權限被轉移,試圖撤銷授權卻無法完成,該用戶已有價值超300 萬美元資產被盜,另外價值約200 萬美元資產存於DeFi 協議中但無法轉移(目前該部分價值約200 萬美元的資產已在相關)協助相關。這起攻擊並非傳統意義的「授權被盜」,而是核心權限(Owner 權限)被攻擊者替換,導致受害者轉帳、撤銷授權或操作DeFi 資產無法進行,資金「顯示正常」但已無法控制。

攻擊者利用兩種反直覺場景成功誘騙使用者點擊:

1、通常交易簽名時,錢包會模擬運行交易的執行結果,如果有資金變化將會顯示在交互界面上,而攻擊者精心構造的交易沒有資金變化;

2.傳統的以太坊EOA 帳號是私鑰控制所有權,主觀上不清楚Solana 存在可以修改帳號所有權的特性;

慢霧提醒,使用者授權簽章時應警惕,確認其中是否隱藏有修改Owner 等高危險權限的操作。

猜你喜歡

比特幣、以太坊、Solana、XRP和Dogecoin上漲,貴金屬飆升驅動宏觀關注

主要要點 幣安幣、瑞波幣和Solana在過去24小時內的薄弱週末交易中表現優於比特幣和以太坊。 分析師表示,比特幣價格區間仍維持在86,500美元至90,000美元之間。 玻璃節點(Glassnode)指出,比特幣的現貨價格接近鏈上平均水平,但遠低於短期持有者成本基礎。 貴金屬市場因通脹對沖需求而大幅上漲,其中白銀年初至今漲幅高達155%。 WEEX Crypto News, 2025-12-29 06:02:55 在過去的24小時裡,加密貨幣市場出現一些變化,尤其是在薄弱的週末交易中,XRP、Dogecoin(狗狗幣)和Solana(SOL)等替代幣的漲幅超過了比特幣(BTC)和以太坊(ETH)。雖然主要加密貨幣的交易活動保持穩定,但貴金屬市場的不斷上升刺激了更大範圍的宏觀經濟關注。 加密貨幣市況概述 截至世界協調時間早上10:35,加密貨幣總市值達到3.06萬億美元,較過去24小時上升0.8%。與此同時,比特幣價格微增0.5%,達到87,872美元,而以太坊也上升0.5%,達到2,939美元。然而,替代幣的增長格外顯眼,XRP上漲1.1%,Solana上升1.3%,狗狗幣也提升1.3%,皆超越了比特幣和以太坊的漲幅。 比特幣的價格區間變動 根據TradingView的數據顯示,比特幣在24小時內的價格波動位於狹窄的範圍內。之前價格曾一度下滑,但在87,500美元附近找到了支撐,隨後又反彈至87,900美元的高點。然而,每次向上突破的嘗試都面臨賣壓,而價格回落則相對淺薄,這與低流動性週末的價格整合模式一致。週末交易中由於交易量較少,價格的波動範圍變得更為明顯。 加密貨幣分析師Michaël van de…

Uniswap 的代幣銷毀和協議費提案獲得選民壓倒性支持

重點摘要 Uniswap 的協議費和代幣銷毀提案獲得超過 1.25 億票支持,僅 742 票反對。 該提案旨在將 UNI 代幣轉變為價值增長資產,並將協議使用與代幣供應減少相關聯。 自 Uniswap 成立以來積累的手續費將以回溯方式銷毀 1 億 UNI 代幣。 該提案獲得通過後,UNI…

大量加密幣庫藏在2026年面臨消失危機:行業高管的看法

關鍵要點 許多加密幣庫藏公司在2026年可能無法持續生存,行業高層警示其模式正面臨壓力。 為了在市場低迷中生存,加密公司需採取收益策略並結合去中心化金融工具以獲取流動性。 交易所交易基金(ETFs)成為加密庫藏公司的強大競爭對手。 加密庫藏公司需加強與傳統金融的連結以確保合規性與透明度。 WEEX Crypto News, 2025-12-29 06:06:08 加密幣庫藏公司在2026年的黯淡前景 在加密貨幣市場快速演變的今天,某些業內高管對於其未來的看法已逐漸明朗。數據顯示,數量龐大的加密幣與比特幣庫藏公司在2026年可能面臨沉重挑戰,這些挑戰可能導致它們逐漸消失。數字資產庫藏公司(DATs)的股價在過去一年中大幅下降,業內人士表示這主要與市場過於擁擠有關。 Altan Tutar,MoreMarkets的聯合創始人兼CEO,表示「進入新的一年,DATs的前景看起來有些黯淡」。2025年,相當多的加密幣庫藏公司紛紛成立,為華爾街投資者開闢了新通路。然而,由於比特幣在10月份達到峰值後,市場出現廣泛下跌,其估值隨之受到影響。這背景下,Tutar預測市場會顯著收縮。「大部分比特幣庫藏公司將會消失,與其餘的DATs一同消逝」,他說。 Tutar進一步表示,那些專注於其他加密幣的庫藏公司可能會首先消失,因為它們無法將自己的市場價值保持在持有的加密資產的價值之上,這對投資者尤其重要。一些大型資產如以太坊、Solana和XRP的資料旗艦DATs也可能會隨之跟進。然而,具有提供額外價值的公司或許能成為勝利者,因為它們可以提供穩定和一致的收益,並將這些收益傳遞給利益相關者。 綜合收益策略:生存關鍵 在這種充滿挑戰的市場環境中,綜合收益策略似乎成為生存的關鍵。Solv Protocol的聯合創辦人Ryan…

Uniswap執行100M UNI燃燒計畫後獲得治理批准

重要發現 Uniswap成功燃燒一億枚UNI代幣,減少市場流通,這是其治理提案「UNIfication」的一部分。 超過99.9%的支持率讓提案獲得大多數投票通過,為去中心化金融生態系統的重要舉措。 本次代幣燃燒預計對UNI價格和市場地位產生積極影響,使其在24小時內交易量和市值顯著增長。 Uniswap基金會計劃分配兩千萬枚UNI作為生態系統發展資金,繼續支持協議開發者。 WEEX Crypto News, 2025-12-29 06:07:40 在去中心化金融領域,一個備受期待的事件即將帶來深遠的影響。Uniswap於近期完成了一筆巨大的代幣燃燒,這一行動來源於其長期計劃的手續費燃燒提案,經過一段時間的社區討論和投票,該提案獲得了壓倒性的支持,進一步穩固了Uniswap在DeFi領域的領導地位。 Uniswap的代幣燃燒:過程與意義 2025年12月28日淩晨4:30(UTC),Uniswap正式執行了一百萬枚UNI代幣的燃燒計畫,這在其協議資金庫中削減了約5.96億美元的代幣供給。根據鏈上數據,這是去中心化金融協議中最大規模的燃燒之一,顯示出社區對提案背後的信任與支持。 這次代幣的燃燒是「UNIfication」提案的一部分。該提案在投票中以壓倒性的99.9%支持率獲得通過,這意味著在超過1.25億UNI代幣的支持票與僅742張反對票之間存在著明確的差距。這樣的結果顯示出在這一決策上,擁有代幣的持有者幾乎呈現一面倒的共識。 來自行業重磅人士的支持 值得注意的是,此次提案也獲得了多位加密貨幣業內資深人士的支持,其中包括專注於加密風險資本的Variant公司創始人Jesse Waldren,以及Infinex和Synthetix去中心化金融協議的創始人Kain Warwick。在Uniswap…

川普時代的關稅與效用代幣:Animoca的蕭逸科技如何看待加密貨幣的成長

總結: Animoca的蕭逸豪表示,2025年被稱作“川普年”,由於加密產業過度依賴川普的政策承諾,導致市場誤判。2026年預期將聚焦於合規與實際應用案例。 Animoca計劃通過與已上市金融科技公司Currenc Group的反向合併在2026年上市,以成為公民市場的代幣替代選擇。 擰拧出 “Tokenize or die”的理念,蕭逸豪認為2026年會在清晰的監管框架下,推動代幣化進程。 展望2026年為“效用代幣年”,專注於創造實際解決問題的產品和服務,真正滿足市場需求。 WEEX Crypto News, 2025-12-29 06:07:40 引言 Animoca Brands的聯合創始人蕭逸豪預言,2025年將作為一個具有歷史意義的“川普年”載入史冊。對於蕭逸豪來說,2025年並非因美國總統川普拯救了加密貨幣,而是由於整個產業過度地依賴了他的經濟政策,尤其在關稅和利率上錯判形勢。這場錯誤最終導致比特幣(BTC)陷入年度第四次下跌,更引起大量山寨幣流動性的轉移。 蕭逸豪評論道,加密產業對川普的期待將加密視為他“長子”,但現實中,加密貨幣可能只是川普優先事項中的第八個。此外,蕭逸豪強調川普的重點在於關稅、貿易戰和聯準會的爭議,對風險資產造成嚴重衝擊,顯示他發動關稅戰時並沒有顧慮比特幣的價格波動。…

133 Transactions, $8.6 Billion: Who Bought the Crypto Industry in 2025

所有人都在爭奪時間

熱門幣種

最新加密貨幣要聞

閱讀更多