محفظة سولانا تتعرض لهجوم تصيد احتيالي متقدم: سرقة صلاحيات المالك وفقدان السيطرة على 3 ملايين دولار في لحظات

robot
إنشاء الملخص قيد التقدم

مؤخرًا شاهدت حالة جعلت قلبي يخفق من الخوف.

اكتشف أحد المستخدمين أن محفظة Solana الخاصة به فيها شيء غير طبيعي—سجلات التفويض غريبة جدًا، وحاول إلغاء التفويض لكنه لم يستطع. والأخطر من ذلك، بعد فحص بيانات السلسلة، اكتشف أن صلاحية الـ Owner للحساب تم نقلها إلى عنوان غريب يبدأ بـ “GKJBEL”.

والنتيجة؟ أكثر من 3 ملايين دولار من الأصول تم سحبها مباشرة. وهناك حوالي 2 مليون دولار أخرى مقفلة في بروتوكول DeFi، ولا يمكن تحريكها أبدًا. لحسن الحظ، تدخلت المنصة المعنية لاحقًا وساعدت في استرجاع هذا الجزء من الأموال.

حاول الضحية إجراء تحويل بنفسه لاختبار الصلاحيات، لكن كل العمليات فشلت. هذه الطريقة مشابهة تقريبًا لهجمات “تعدد التوقيع الخبيث” المنتشرة في نظام TRON البيئي.

النقطة الأساسية هنا: هذا ليس مجرد “تفويض مسروق” عادي. المهاجم استبدل مباشرة الصلاحيات الأساسية—صلاحية الـ Owner. يعني أنك تستطيع رؤية الأصول في محفظتك، لكنك لا تستطيع التحكم بها نهائيًا. تريد تحويل أموال؟ لا يمكن. تريد إلغاء التفويض؟ لا تستطيع. تريد تحريك العملات داخل DeFi؟ مستحيل.

الأموال تبقى مقفلة بهذه الطريقة، ولن يمكنك سوى المشاهدة بعينك.

SOL-2.69%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 6
  • إعادة النشر
  • مشاركة
تعليق
0/400
LiquidationHuntervip
· 12-04 02:35
عشان كذا أنا عمري ما أحط المفتاح الخاص في بالي، لازم دايمًا أكون حذر --- 3 مليون دولار راحت فجأة، الحمد لله فيه أحد أنقذ الوضع، وإلا كان فعلاً بروح علي --- تم تغيير صلاحيات الـ Owner؟ هذا كأنك تعطي مفتاح بيتك لواحد ثاني، تشوف البيت قدامك بس ما تقدر تدخله --- وش سالفة سولانا هالمرة؟ كل شوي يطلعون بحركة جديدة، صعب تأمن نفسك من كل شيء --- هجوم المحافظ المتعددة التوقيع وصل سولانا بعد، أحس ما فيه أي منظومة آمنة فعلاً --- لما أشوف قصص زي كذا أخاف، مين يدري متى الواحد ينغدر فيه --- هالشخص كان محظوظ، قدر يرجع الـ3 مليون، أغلب الناس خلاص تروح عليهم --- على كل حال أصولي كلها الآن في محفظة باردة وما أحد يلمسها، شكلي ما أخطيت
شاهد النسخة الأصليةرد0
rekt_but_resilientvip
· 12-03 11:54
يا ساتر، حتى صلاحيات الـ Owner ممكن تُسرق؟ هذا أدهى من موضوع سحب الصلاحيات، كذا الواحد يصير متفرج بس.
شاهد النسخة الأصليةرد0
SerumSquirrelvip
· 12-03 11:53
تغيير صلاحية الـ owner يعني نهاية اللعبة مباشرة، هذا هو الشيء المخيف فعلاً... --- 3 ملايين راحت بهذه السهولة، والمالك تم استبداله... هذه المرة كانت قاسية فعلاً --- انتظر، أليست هذه نسخة مطورة من التعددية الخبيثة التي رأيناها في TRON؟ كيف بدأت تنتشر الآن في سولانا أيضاً؟ --- تشوف الفلوس قدامك وما تقدر تحركها، يا لها من إحساس باليأس... --- المنصة رجعت 2 مليون، يعتبر شيء جيد، لكن 3 مليون راحت هكذا، أمر غير معقول --- المشكلة أنك ما تقدر تلغي التفويض، من يقدر يتحمل هذا الوضع؟ --- سرقة صلاحية الـ owner أخطر من سرقة الأصول نفسها، تفقد السيطرة بالكامل --- الأسلوب هذا فعلاً متطور، ليس مجرد ثغرة في التفويض، بل تم تبديل صلاحية التحكم الأساسية --- حتى بيانات السلسلة ما توضح المشكلة، أساليب التصيد صارت أكثر تعقيداً
شاهد النسخة الأصليةرد0
MechanicalMartelvip
· 12-03 11:52
3 مليون دولار راحت كذا، صلاحيات الـOwner فعلاً خطيرة جداً، ما تقدر تحمي نفسك منها أبداً.
شاهد النسخة الأصليةرد0
POAPlectionistvip
· 12-03 11:48
صلاحية المالك راحت؟ هذا شيء غريب جدًا، تقدر تشوف الفلوس قدامك لكن ما تقدر تسوي فيها شيء، أسوأ حتى من التجميد.
شاهد النسخة الأصليةرد0
GasFeeNightmarevip
· 12-03 11:38
3 مليون دولار راحت في لحظة؟ صحيح هذا... سرقة صلاحيات الـ owner بشكل خرافي --- مرة ثانية تصيد على السلسلة، ودي أعرف بس كيف الرجال هذا انصاد؟ --- solana فعلاً بحرها عميق شوي --- لحظة، صلاحيات ما تقدر حتى تلغيها؟ هذي قوية مرة --- نفس سيناريو التعددية الخبيثة في TRON الآن تم نسخه على SOL؟ والله تعبنا --- أول ما شفت رقم 3 مليون بدأت أتوتر بصراحة --- تشوف الفلوس وما تقدر تحركها، هذا أصعب من التجميد والله --- وش صار في الرجال بعدين، الـ2 مليون رجعوا فعلاً؟ --- عشان كذا لازم ننتبه لأمان المحفظة --- حتى صلاحيات الـ owner ممكن تتغير؟ كيف تصير هالثغرات على السلسلة
شاهد النسخة الأصليةرد0
  • Gate Fun الساخنعرض المزيد
  • القيمة السوقية:$3.84Kعدد الحائزين:30
    0.04%
  • القيمة السوقية:$4.14Kعدد الحائزين:5
    2.73%
  • القيمة السوقية:$3.91Kعدد الحائزين:4
    1.70%
  • القيمة السوقية:$3.65Kعدد الحائزين:1
    0.67%
  • القيمة السوقية:$3.58Kعدد الحائزين:1
    0.00%
  • تثبيت