SlowMist: будьте осторожны с атаками на изменение прав владельца кошелька Solana

ChainCatcher сообщает, что команда безопасности SlowMist опубликовала предупреждение о безопасности: один из пользователей недавно стал жертвой фишинговой атаки, в результате которой права Owner аккаунта были переданы злоумышленнику. Попытки пользователя отозвать разрешения не увенчались успехом. У него уже было похищено активов на сумму более 3 миллионов долларов, а еще активы примерно на 2 миллиона долларов находились в DeFi-протоколах, но не могли быть переведены. В настоящее время эти активы на сумму около 2 миллионов долларов были успешно спасены при содействии соответствующего DeFi-протокола.

Эта атака не является традиционным случаем «кражи разрешения», а представляет собой замену ключевых прав (Owner) злоумышленником, что приводит к невозможности для жертвы осуществлять переводы, отзывать разрешения или управлять активами в DeFi — средства «отображаются как доступные», но фактически уже не контролируются владельцем. Злоумышленник использовал два нетривиальных сценария для успешного обмана пользователя: 1. Обычно при подписании транзакции кошелек моделирует результат выполнения транзакции, и если есть изменения в балансе, это отображается в интерфейсе, однако специально сконструированная злоумышленником транзакция не вызывает изменений в балансе; 2. В традиционных Ethereum EOA-аккаунтах права собственности контролируются приватным ключом, и субъективно пользователи не осведомлены о том, что в Solana возможно изменение прав собственности аккаунта. SlowMist напоминает: при авторизации и подписании транзакций пользователи должны быть бдительны и проверять, не скрыты ли в операции действия по изменению прав Owner или других высокорисковых разрешений.