Phishing avançado detetado em carteira Solana: permissões de proprietário roubadas, 3 milhões de dólares fora de controlo num instante

[Chain Story] Recentemente vi um caso que me deixou de coração nas mãos.

Um utilizador percebeu que algo estava errado com a sua carteira Solana — os registos de autorizações eram muito estranhos e não conseguia revogá-los. Mais assustador ainda, ao verificar os dados na blockchain, descobriu que a permissão de Owner da conta já tinha sido transferida para um endereço desconhecido começado por “GKJBEL”.

O resultado? Mais de 3 milhões de dólares em ativos foram diretamente roubados. Cerca de 2 milhões ainda estavam bloqueados num protocolo DeFi, completamente inacessíveis. Felizmente, mais tarde as plataformas envolvidas intervieram e conseguiram recuperar esse montante.

A vítima tentou fazer transferências para testar as permissões, mas todas as operações falharam. Este método é praticamente idêntico ao ataque de “multi-assinatura maliciosa” que é comum no ecossistema TRON.

O ponto crucial é: isto não é apenas um caso de “autorização roubada”. O atacante substituiu diretamente a permissão central — a permissão de Owner. Ou seja, consegues ver os ativos na carteira, mas não consegues fazer absolutamente nada com eles. Queres transferir? Impossível. Queres revogar autorizações? Não dá. Queres movimentar os tokens no DeFi? Esquece.

Os fundos ficam assim completamente bloqueados e só podes assistir, impotente, ao que se passa.