小明永久免费大陆在线观看-小明永久免费视频-小明永久视频免费播放-小嫩妇好紧好爽再快视频-小嫩嫩12欧美-小日本xxx

首頁(yè) 新聞 > 資訊 > 正文

慢霧安全預(yù)警:Solana出現(xiàn)惡意合約授權(quán)釣魚事件 可轉(zhuǎn)走用戶全部原生資產(chǎn)

3月5日消息,Solana上出現(xiàn)多起授權(quán)釣魚事件。攻擊者批量給用戶空投 NFT (圖 1) ,用戶通過(guò)空投 NFT 描述內(nèi)容里的鏈接 (www_officialsolanarares_net) 進(jìn)入目標(biāo)網(wǎng)站,連接錢包(圖 2),點(diǎn)擊頁(yè)面上的“Mint”,出現(xiàn)批準(zhǔn)提示框(圖 3)。注意,此時(shí)的批準(zhǔn)提示框并沒有什么特別提示,當(dāng)批準(zhǔn)后,該錢包里的所有 SOL 都會(huì)被轉(zhuǎn)走。當(dāng)點(diǎn)擊“批準(zhǔn)”時(shí),用戶會(huì)和攻擊者部署的惡意合約交互:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v 該惡意合約的功能最終就是發(fā)起“SOL Transfer”,將用戶的 SOL 幾乎全部轉(zhuǎn)走。從鏈上信息來(lái)看,該釣魚行為已經(jīng)持續(xù)了幾天,中招者在不斷增加。 提醒:1. 惡意合約在用戶批準(zhǔn)(Approve)后,可以轉(zhuǎn)走用戶的原生資產(chǎn)(這里是 SOL),這點(diǎn)在以太坊上是不可能的,以太坊的授權(quán)釣魚釣不走以太坊的原生資產(chǎn)(ETH),但可以釣走其上的 Token。于是這里就存在“常識(shí)違背”現(xiàn)象,導(dǎo)致用戶容易掉以輕心。 2. Solana 最知名的錢包 Phantom 在“所見即所簽”安全機(jī)制上存在缺陷(其他錢包沒測(cè)試),沒有給用戶完備的風(fēng)險(xiǎn)提醒。這非常容易造成安全盲區(qū),導(dǎo)致用戶丟幣。(慢霧區(qū))

關(guān)鍵詞: 釣魚事件

最近更新

關(guān)于本站 管理團(tuán)隊(duì) 版權(quán)申明 網(wǎng)站地圖 聯(lián)系合作 招聘信息

Copyright © 2005-2018 創(chuàng)投網(wǎng) - www.zhigu.net.cn All rights reserved
聯(lián)系我們:33 92 950@qq.com
豫ICP備2020035879號(hào)-12

 

九九热亚洲精品综合视频 | 影音先锋色小姐 | 99久久www免费人成精品 | 97国产精品欧美一区二区三区 | 中文字幕亚洲乱码熟女在线 | 蜜臀aⅴ国产精品久久久国产老师 | 精品久久久久久无码中文字幕一区 | 亚洲av综合色区无码另类小说 | 国产对白老熟女正在播放 | 国产亚洲精品资源一区 | 欧美jizzhd精品欧美 | 人妻少妇看a偷人无码精品 精品爆乳一区二区三区无码av | 国产精品99久久免费观看 | ww国产内射精品后入国产 | 亚洲国产精品一区第二页 | 国产一级毛片一区二区三区 | 久久久久女人精品毛片 | 精品国产乱码久久久久久浪潮 | 亚洲 欧美 国产 制服 动漫 | 欧美mv日韩mv国产网站app | 日韩欧美aⅴ综合网站发布 国产日产精品久久久久快鸭 | 国产亚洲成av人片在线观黄桃 | 伊人久久精品一区二区三区 | 永久免费的av片在线电影网 | 亚洲av日韩精品久久久久久a | 91中文字幕在线观看 | 中国娇小与黑人巨大交 | 米奇777四色精品人人爽 | 日产国产精品亚洲系列 | 久久精品一区二区三区av | 深夜爽爽动态图无遮无挡 | 亚洲av无码乱码在线观看裸奔 | 无码国产精品一区二区免费式影视 | 亚洲av人无码激艳猛片服务器 | 国产精品丝袜久久久久久不卡 | 欧美日韩人妻精品一区二区三区 | 色偷偷88888欧美精品久久久 | 99精品人妻无码专区在线视频区 | 国精品人妻无码一区免费视频电影 | 国产精品亚洲一区二区无码 | 久久久久久毛片免费观看 |