SlowMist は、Solana ウォレット所有者の権限を改ざんする可能性のある攻撃について警告しています。
2025-12-03 11:39
Odaily Planet Dailyによると、SlowMistのセキュリティチームは、ユーザーに対する最近のフィッシング攻撃に関するセキュリティアラートを発令しました。ユーザーのオーナー権限が譲渡され、承認を取り消そうとしましたが失敗しました。ユーザーは既に300万ドル以上の資産を失っており、さらにDeFiプロトコルに保管されていた200万ドル相当の資産も譲渡できませんでした(この200万ドルは、その後、関連するDeFiプロバイダーの支援を受けて無事に回復しました)。この攻撃は従来の「承認窃盗」ではなく、攻撃者がコア権限(オーナー権限)を乗っ取り、被害者が資金を送金したり、承認を取り消したり、DeFi資産を操作したりできないようにしたものでした。資金は「正常」に見えましたが、完全に制御不能な状態でした。
