SlowMist: Waspadai Serangan Modifikasi Hak Owner Dompet Solana

BlockBeats melaporkan, pada 3 Desember, tim keamanan SlowMist merilis sebuah kasus peringatan keamanan. Seorang pengguna baru-baru ini mengalami serangan phishing, di mana hak Owner akun miliknya dialihkan, dan ia tidak dapat membatalkan otorisasi. Pengguna tersebut telah kehilangan aset senilai lebih dari 3 juta dolar AS, dan aset lainnya senilai sekitar 2 juta dolar AS tersimpan di protokol DeFi tetapi tidak dapat dipindahkan (saat ini aset senilai sekitar 2 juta dolar AS tersebut telah berhasil diselamatkan dengan bantuan protokol DeFi terkait). Serangan ini bukanlah “pencurian otorisasi” dalam arti tradisional, melainkan hak inti (Owner) yang digantikan oleh penyerang, sehingga korban tidak bisa melakukan transfer, membatalkan otorisasi, atau mengoperasikan aset DeFi, dana “terlihat normal” tetapi sudah tidak dapat dikendalikan. Penyerang menggunakan dua skenario yang tidak intuitif untuk berhasil memperdaya pengguna agar mengklik: 1. Biasanya saat menandatangani transaksi, wallet akan mensimulasikan hasil eksekusi transaksi, jika ada perubahan dana maka akan ditampilkan di antarmuka, namun transaksi yang dirancang pelaku tidak menunjukkan perubahan dana; 2. Akun EOA Ethereum tradisional dikendalikan sepenuhnya oleh private key, secara subyektif banyak yang tidak mengetahui bahwa di Solana terdapat fitur untuk mengubah kepemilikan akun. SlowMist mengingatkan pengguna agar waspada saat memberikan otorisasi tanda tangan, dan memastikan tidak ada operasi tersembunyi yang mengubah hak Owner atau hak istimewa berisiko tinggi lainnya.