Ví Solana xuất hiện vụ lừa đảo cao cấp: Quyền Owner bị đánh cắp, 3 triệu USD mất kiểm soát trong chớp mắt

[Góc nhìn blockchain] Gần đây tôi thấy một trường hợp khiến tôi giật mình.

Có một người dùng phát hiện ví Solana của mình có điều gì đó không ổn—lịch sử ủy quyền rất kỳ lạ, muốn hủy cũng không được. Đáng sợ hơn, sau khi kiểm tra dữ liệu on-chain thì phát hiện quyền Owner của tài khoản đã bị chuyển sang một địa chỉ lạ bắt đầu bằng “GKJBEL”.

Kết quả là gì? Hơn 3 triệu USD tài sản bị cuỗm đi ngay lập tức. Còn khoảng 2 triệu USD bị khóa trong giao thức DeFi, không thể động vào. May mắn là các nền tảng liên quan đã ra tay giúp đỡ, phần tiền này cuối cùng cũng được cứu lại.

Nạn nhân từng thử chuyển tiền để kiểm tra quyền hạn, nhưng mọi thao tác đều thất bại. Thủ đoạn này gần như giống hệt với kiểu tấn công “đa chữ ký độc hại” thường thấy trong hệ sinh thái TRON.

Điểm mấu chốt là: Đây không phải vụ “ủy quyền bị đánh cắp” thông thường. Kẻ tấn công đã trực tiếp thay thế quyền cốt lõi—quyền Owner. Nghĩa là bạn vẫn thấy tài sản trong ví, nhưng hoàn toàn không thể thao tác. Muốn chuyển tiền? Không được. Muốn hủy ủy quyền? Không thể. Muốn di chuyển coin trong DeFi? Không có cửa.

Tiền bị khóa cứng như vậy, bạn chỉ còn biết đứng nhìn mà thôi.