Ha vuelto a ocurrir algo grave en Solana.

Un usuario ha sido víctima recientemente: los permisos de Owner de su wallet fueron cambiados directamente y perdió 3 millones de dólares. La buena noticia es que, con la ayuda de varias partes, lograron recuperar otros 2 millones de dólares que tenía en posiciones DeFi.

Esta vez, el método fue bastante sofisticado: el atacante hizo que la víctima firmara una transacción con una instrucción assign. A simple vista no parecía sospechosa, pero en realidad así es como se transfirió la propiedad de la cartera. Todo el proceso fue silencioso e imperceptible.

Los datos on-chain ya han desglosado el flujo del ataque con todo detalle. Este tipo de técnica ya se había visto antes en TRON. Ahora queda claro que, sea la cadena que sea, hay que estar mucho más atento antes de firmar cualquier cosa.

Una lección de 5 millones de dólares, suficientemente dolorosa.