Aconteceu mais um grande incidente na Solana.

Um utilizador foi recentemente vítima: a permissão de Owner da carteira foi alterada diretamente e perdeu 3 milhões de dólares. A boa notícia é que, com a ajuda de várias partes, conseguiram recuperar mais 2 milhões de dólares em posições DeFi.

Desta vez, o esquema tinha algum grau de sofisticação técnica — o atacante fez com que a vítima assinasse uma transação com uma instrução assign. À primeira vista não parecia haver problema, mas na realidade a propriedade da carteira foi transferida assim. Todo o processo decorreu de forma silenciosa.

Os dados on-chain já revelaram em detalhe todo o processo do ataque. Na verdade, já se viu algo semelhante na TRON. Agora, parece claro que, independentemente da blockchain, é preciso redobrar a atenção antes de assinar qualquer coisa.

Uma lição de 5 milhões de dólares, bem dolorosa.