Solanaでまた大事件が起きました。

あるユーザーが最近やられてしまい、ウォレットのOwner権限が直接書き換えられ、300万ドルが失われました。良いニュースとしては、別の200万ドル分のDeFiポジションは多くの人の助けにより取り戻されました。

今回の手口は少し技術的です――攻撃者は被害者にassign命令付きのトランザクションに署名させました。一見問題なさそうに見えますが、実際にはこれでウォレットの所有権が移ってしまいました。全てが静かに進行したのです。

オンチェーンデータにより、攻撃の全工程が明らかになっています。この手法はTRONでも似たようなものが見られました。今となっては、どのチェーンであっても署名する前により慎重になる必要があるでしょう。

500万ドルの教訓は、かなり痛いものです。