У Solana-гаманці виявлено складний фішинг: права Owner викрадено, $3 мільйони миттєво втрачено контролю

DAOplomacy

2025-12-03 11:26:21

Генерація анотацій у процесі

[Ланцюговий випадок] Нещодавно побачив один випадок, який змусив мене похолонути.

Один користувач помітив, що з його Solana-гаманцем щось не так — записи про авторизацію дуже підозрілі, а відкликати їх не вдається. Ще страшніше — після перевірки даних у ланцюзі з’ясувалося, що право Owner на рахунку вже передано на незнайому адресу, яка починається з «GKJBEL».

Який результат? Понад 3 мільйони доларів активів було просто вкрадено. Ще близько 2 мільйонів доларів були заблоковані в DeFi-протоколі, і їх неможливо було перевести. На щастя, відповідна платформа допомогла, і цю частину коштів вдалося врятувати.

Потерпілий пробував самостійно зробити переказ, щоб перевірити права, але всі дії завершувалися невдачею. Такий метод майже ідентичний атаці «зловмисна мультипідпис» (malicious multisig), що часто трапляється в екосистемі TRON.

Ключовий момент: це не просто «викрадення авторизації». Зловмисник напряму замінив основне право — Owner. Тобто ти бачиш активи у гаманці, але абсолютно не можеш ними розпоряджатися. Хочеш зробити переказ? Не вийде. Хочеш відкликати авторизацію? Неможливо. Хочеш рухати токени в DeFi? Жодного шансу.

Кошти просто заблоковані, і ти можеш лише безпорадно спостерігати.

SOL0.73%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

15 лайків

Нагородити
15
6
Репост
Поділіться

Прокоментувати

0/400

LiquidationHunter

· 11год тому

Ось чому я ніколи не зберігаю приватний ключ у голові, потрібно завжди бути пильним --- 3 мільйони доларів просто зникли, добре, що хтось допоміг, інакше довелося б буквально виживати --- Право власника передали? Це як віддати ключі від своєї квартири комусь іншому: ти бачиш свою оселю, але зайти не можеш --- Що це знову за нова схема в екосистемі Solana, захиститися майже неможливо --- Тепер атаки через мультипідпис прийшли й у Solana, здається, жодна екосистема насправді не є безпечною --- Після таких випадків стає страшно, хто знає, коли сам потрапиш у халепу --- Цьому хлопцю пощастило — 3 мільйони змогли повернути, більшість просто втратили б все --- У будь-якому випадку мої активи тепер пиляться у холодному гаманці, здається, я не помилявся