SlowMist: Cuidado con el ataque de manipulación de permisos de Owner en Solana

By: theblockbeats.news|2026/03/29 17:52:48
0
Compartir
copy

BlockBeats News, 3 de diciembre. El equipo de seguridad de SlowMist publicó un aviso sobre un reciente incidente de phishing. Un usuario fue víctima de un ataque, resultando en la transferencia de los permisos de Owner de su cuenta. El usuario intentó revocar la autorización pero no pudo hacerlo. Sus activos, valorados en más de 3 millones de dólares, fueron robados, mientras que otros 2 millones en un protocolo DeFi no pudieron ser transferidos (actualmente, esta parte ha sido rescatada con ayuda del protocolo). Este ataque no fue el típico "robo de autorización", sino un reemplazo del permiso central (Owner) por parte del atacante, dejando a la víctima sin control sobre sus fondos, incluso si estos parecían normales.

El atacante explotó dos escenarios contraintuitivos para engañar al usuario:

1. Normalmente, al firmar una transacción, la wallet crypto simula el resultado; si hay cambios, se muestran en la interfaz. Sin embargo, la transacción del atacante no mostró cambios en los fondos;

2. En una cuenta Ethereum tradicional, la propiedad se controla mediante la clave privada. Los usuarios no sabían que Solana tiene una función que permite modificar la propiedad de la cuenta.

SlowMist recuerda a los usuarios estar atentos al autorizar firmas y verificar si existen operaciones ocultas, como la modificación de permisos de alto riesgo como Owner.

Precio de --

--

También te puede interesar

Uniswap está atrapado en un dilema de innovación

Las diversas iteraciones de Uniswap son una de las fuentes de vitalidad en el mercado DeFi, pero desde 2023, Uniswap no ha propuesto innovaciones sustanciales, en su lugar, se ha adherido a exploraciones comerciales tradicionales en cadenas de aplicaciones, Launchpads, etc., lo que ha llevado a una caída en los precios de los tokens y el mercado ...

¿Cuál es la clave para la competencia en la banca cripto?<1>

Los bancos digitales, tarjetas cripto, billeteras, super aplicaciones y protocolos DeFi están convergiendo hacia el mismo objetivo: convertirse en la puerta principal para tus ahorros, gastos, ganancias y transferencias en la nueva era.<1>

El flujo de stablecoins y los efectos secundarios en el exchange exchange market

La investigación ha encontrado que un aumento exógeno en las entradas netas de stablecoins amplía significativamente la desviación de precios entre stablecoins y exchange extranjero tradicional, conduce a la depreciación de la moneda local y empeora las condiciones de financiación de dólares sintéticos (es decir, aumenta la...

Tras dos años, finalmente se ha emitido el primer lote de licencias para stablecoins en Hong Kong: HSBC y Standard Chartered entran en la lista.

La entidad regulada tiene previsto lanzar una criptomoneda estable en la primera mitad de este año.

La persona que ayudó a que TAO subiera un 90% ahora, por sí sola, ha vuelto a hacer que el precio se desplome hoy.

Mientras haya gente, la historia continúa. Pero una vez que se hayan ido, puede que ni siquiera encuentres un oponente digno contra el que jugar.

Guía de 3 minutos para participar en la OPI de SpaceX en Bitget

Bitget IPO Prime ofrece una oportunidad única a los usuarios globales para participar en OPI de unicornios de clase mundial, permitiendo a los usuarios comunes acceder por igual a los beneficios económicos potenciales de las OPI de primer nivel.

Monedas populares

Últimas noticias sobre criptomonedas

Leer más