SlowMist: Waspadai serangan modifikasi izin Owner pada dompet Solana

Menurut ChainCatcher, tim keamanan SlowMist merilis sebuah kasus peringatan keamanan, di mana seorang pengguna baru-baru ini menjadi korban serangan phishing, hak Owner akun telah dipindahkan, dan upaya untuk membatalkan otorisasi tidak berhasil. Pengguna tersebut telah kehilangan aset senilai lebih dari 3 juta dolar AS, sementara aset senilai sekitar 2 juta dolar AS masih tersimpan di protokol DeFi namun tidak dapat dipindahkan. Saat ini, aset senilai sekitar 2 juta dolar AS tersebut telah berhasil diselamatkan dengan bantuan pihak terkait dari DeFi.

Serangan ini bukanlah "pencurian otorisasi" dalam arti tradisional, melainkan hak inti (Owner) telah digantikan oleh penyerang, sehingga korban tidak dapat melakukan transfer, membatalkan otorisasi, atau mengoperasikan aset DeFi, meskipun dana "terlihat normal" namun sudah tidak dapat dikendalikan. Penyerang memanfaatkan dua skenario yang tidak intuitif untuk berhasil menipu pengguna agar mengklik: 1. Saat menandatangani transaksi, dompet biasanya akan mensimulasikan hasil eksekusi transaksi, jika ada perubahan dana maka akan ditampilkan di antarmuka interaksi, namun transaksi yang dirancang oleh penyerang tidak menunjukkan perubahan dana; 2. Akun EOA Ethereum tradisional dikendalikan oleh private key, sehingga secara subyektif tidak diketahui bahwa di Solana terdapat fitur yang memungkinkan perubahan kepemilikan akun; SlowMist mengingatkan bahwa saat pengguna memberikan otorisasi tanda tangan, harus waspada dan memastikan tidak ada operasi berisiko tinggi seperti mengubah Owner yang tersembunyi di dalamnya.