Solana用户处于危险之中:专家发现了两个新的钱包排水器

攻击者正在使用基于Solana的分散式应用程序(dApps)的权利来发送交易

Solana用户处于危险之中:专家发现了两个新的钱包排水器

专门从事安全的Blowfish Web3平台的专家发现了两个针对Solana(SOL)用户的新排水器。 他们在X(ex)中写到了这一点。 "Twitter")。

Aqua和Vanish,新的恶意软件,可以在使用用户的私钥签署交易后更改数据。 根据Blowfish的说法,这些排水器的脚本在暗网上出售。

在Solana区块链中,分散式应用程序有权发送可能包含条件的交易。 它们是可以改变的。 这正是攻击者正在使用的。 根据Blowfish团队的说法,新软件的工作原理如下:

-用户签署一个看似安全的交易,以发送一定数量的SOL;
-攻击者收到此签名并暂时持有;
-网络犯罪分子然后发送一个单独的传输,其中他修改了DApp程序代码;
-在发送最初签名的交易时,修改后的程序代码与其交互,结果受害者的加密货币从钱包中泄漏。

安全站点的开发人员保证,他们已经安装了针对发现的排水器的特殊保护。 此外,他们密切关注他们在区块链上的活动。

资料来源: https://ru.beincrypto.com/solana-novye-drejnery/

Read More