Эксперты SlowMist предупредили о новой угрозе для владельцев кошельков Solana

[News Bot]

 

Специалисты работающей в области кибербезопасности компании SlowMist рассказали, что злоумышленники изменили права доступа владельца к кошельку Solana и украли свыше $3 млн в цифровых активах.

По данным криптоследователей, жертва хакерской атаки перешла по фишинговой ссылке на фальшивый сайт и подписала транзакцию. Во всплывающем окне криптокошелька Solana могло быть написано что-то привычное: «подключить кошелек», «забрать эйрдроп» или «получить награду», а симуляция показывала нулевые изменения баланса, поэтому жертва спокойно выбрала «подписать», предположили эксперты.

 

В Solana каждый адрес — это не просто строка символов, как в Биткоине или Эфириуме, а полноценный аккаунт с отдельным полем «владелец». При подписании транзакции была активирована команда «assign», которая незаметно переписала это поле на адрес злоумышленника, после чего хакер стал полноправным хозяином аккаунта.

 

«Вы думали, что просто подключили криптокошелек к сайту, а на самом деле подарили все свои деньги незнакомому человеку, и ваш кошелек этого даже не заметил», — прокомментировали в SlowMist.

 

 

Подробнее: https://bits.media/eksperty-slowmist-predupredili-o-novoy-ugroze-dlya-vladeltsev-koshelkov-solana/

[Mask]

1 час назад, News Bot сказал:

Специалисты работающей в области кибербезопасности компании SlowMist рассказали, что злоумышленники изменили права доступа владельца к кошельку Solana и украли свыше $3 млн в цифровых активах.

С обновлением Pectra и внедрением в Эфир смарт-аккаунтов по стандарту EIP-7702, злоумышленники так же теперь могут получать права доступа к кошельку Эфира, для кражи цифровых активов.

Для того что бы злоумышленник получил эти права, жертве достаточно перейти по фишинговой ссылке и предоставить разрешение вредоносному «делегатору».