حدث كبير مرة أخرى على Solana.

مستخدم واحد تعرض للخسارة مؤخرًا، حيث تم تغيير صلاحية الـ Owner في المحفظة مباشرة، وضاع منه 3 ملايين دولار. الخبر الجيد أن هناك مركز DeFi بقيمة 2 مليون دولار تم استرداده بمساعدة عدة أطراف.

هذه المرة كانت الحيلة فيها جانب تقني عالي—المهاجم جعل الضحية يوقع على معاملة بها أمر assign. من الظاهر لا يوجد مشكلة، لكن في الواقع ملكية المحفظة انتقلت بهذه البساطة. كل العملية تمت بهدوء تام.

بيانات السلسلة كشفت كل خطوات الهجوم بوضوح. هذا الأسلوب سبق وشاهدناه بشكل مشابه على TRON. الآن واضح أنه مهما كانت السلسلة، يجب الانتباه جيدًا قبل التوقيع.

درس مؤلم بقيمة 5 ملايين دولار.