区块见闻 区块见闻
Ctrl+D收藏区块见闻

慢雾安全预警:Solana出现恶意合约授权钓鱼事件 可转走用户全部原生资产

作者:

区块链

时间:2022/3/5 13:39:42

3月5日消息,Solana上出现多起授权钓鱼事件。攻击者批量给用户空投 NFT (图 1) ,用户通过空投 NFT 描述内容里的链接 (www_officialsolanarares_net) 进入目标网站,连接钱包(图 2),点击页面上的“Mint”,出现批准提示框(图 3)。注意,此时的批准提示框并没有什么特别提示,当批准后,该钱包里的所有 SOL 都会被转走。当点击“批准”时,用户会和攻击者部署的恶意合约交互:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

该恶意合约的功能最终就是发起“SOL Transfer”,将用户的 SOL 几乎全部转走。从链上信息来看,该钓鱼行为已经持续了几天,中招者在不断增加。

提醒:1. 恶意合约在用户批准(Approve)后,可以转走用户的原生资产(这里是 SOL),这点在以太坊上是不可能的,以太坊的授权钓鱼钓不走以太坊的原生资产(ETH),但可以钓走其上的 Token。于是这里就存在“常识违背”现象,导致用户容易掉以轻心。

2. Solana 最知名的钱包 Phantom 在“所见即所签”安全机制上存在缺陷(其他钱包没测试),没有给用户完备的风险提醒。这非常容易造成安全盲区,导致用户丢币。(慢雾区)

相关资讯
当前全球NFT市场总市值为170.02亿美元

金色财经报道,据NFTGO全球NFT市场的最新数据显示,截至撰写本文时全球NFT市场总市值为170.02亿美元,最近7日的交易额为9.8亿美元,下降9.9%。

区块链:2022/3/9 13:45:38
北京丰台公示协议出让国有土地使用权计划:产业定位围绕区块链等新兴领域

金色财经报道,北京市丰台区公示协议出让“中关村丰台园西区I项目FT00-0203-6022宗地”国有土地使用权计划,其中指出该宗地产业定位围绕人工智能、区块链、高性能计算等新兴领域,形成数字经济集群发展态势。鼓励吸引...

区块链:2022/3/6 13:40:28
NFT项目“无聊猿”BAYC向乌克兰官方以太坊钱包捐款100万美元

金色财经报道,3 月 9 日,Bored Ape Yacht Club (BAYC) 在其官方社交媒体账户上宣布,已向乌克兰官方以太坊钱包地址捐赠了388.999 ETH(约合 100 万美元)。根据 NFT 市场 ...

区块链:2022/3/9 13:45:50
NFTScan团队发布BNBChain网络NFT浏览器网站

3月7日消息,NFT资产浏览器NFTScan团队正式对外发布bnb.nftscan.com浏览器,旨在为BNBChain社区用户提供友好的NFT资产数据的搜索查询功能。据了解,NFTSCAN是一款基于以太坊网络的NF...

区块链:2022/3/7 13:41:40
东港股份:公司正在研究区块链技术与VR/AR技术相结合

3月7日消息,东港股份(002117.SZ)在投资者互动平台表示,公司正在研究区块链技术与VR/AR技术相结合,拟在智慧政务、智慧交通等领域寻找落地场景;碳交易远期规划是研究区块链技术的结合应用,例如碳足迹等。 ...

区块链:2022/3/7 13:41:45
波卡Polkadot:3月8日开启第28个卡槽拍卖

金色财经报道,据波卡Polkadot官方平台消息,根据Kusama理事会通过的Motion438,拍卖将大约每100,800个区块(每7天)进行一次,直到2023年1月,第28个卡槽将从2022年3月8号开始,3月1...

区块链:2022/3/7 13:41:37
NirvanaMeta重启宇宙重生游戏

据官方消息,NirvanaMeta经过2个月的全面改造将于3月20日左右重启宇宙重生游戏,所有的NFT游戏账号完全免费升级,改造后的游戏采用智能合约每天上限发放一级收益NU代币,根源解决游戏外挂问题,同时META钱包...

区块链:2022/3/9 13:47:16
HALO Network光环网络与海格利安达成战略合作

据官方消息,HALO Network光环网络正式宣布与海格利安(HAGLIEN)达成战略合作关系,进一步拓展HALO Network在Web 3的基础布局。 HALO Network为海格利安(HAGLIE...

区块链:2022/3/5 13:39:12
美股三大指数反弹标普500涨0.57%

3月9日消息,美股三大股指悉数反弹翻红,道指现涨0.7%,纳指涨0.77%,标普500指数涨0.57%。(金十) 美股三大指数低开低走集体收跌:金色财经报道,美股三大指数低开低走集体收跌,道指跌1.01%,纳...

区块链:2022/3/9 13:45:42
风险投资公司OP Crypto旗下基金OP Ventures Fund I完成5000万美元融资,比尔·阿克曼参投

3月8日消息,专注于区块链的风险投资公司OP Crypto旗下基金OP Ventures Fund I完成5000万美元融资,参与方包括亿万富翁比尔·阿克曼、Solana联合创始人Raj Gokal、Terra创始人...

区块链:2022/3/8 13:43:33
瑞士表示将冻结俄罗斯的加密资产

3月5日消息,瑞士联邦政府计划冻结俄罗斯公民和企业在瑞士境内持有的加密资产。财政部的一位高级官员表示,冻结加密资产是必要的,因为瑞士希望保护其区块链行业的完整性。(Decrypt)

区块链:2022/3/5 13:39:10
Cypherium成为美联储实时支付及结算系统 FedNow 服务供应商

3月9日消息,据官方公告,L1区块链平台 Cypherium(CPH)宣布正式成为美联储实时支付及结算系统 FedNow 的服务供应商,成为目前唯一入选的区块链平台。 Cypherium 将为采用 FedNow 服务...

区块链:2022/3/9 13:46:22