Фішинг-атака на Solana: втрати $40,000 у токенах $BONK та $SOL

Атака фішингу на Solana призвела до втрати $40,000 у токенах $BONK та $SOL

Нещодавня атака фішингу, спрямована на користувача Solana, стала причиною значних втрат. За інформацією платформи Scam Sniffer, яка займається боротьбою з шахрайством у Web3, користувач Solana втратив майже $40,000 у токенах $BONK та $SOL, причому інцидент стався 24 жовтня. Платформа антикримінального контролю обговорила наслідки атаки фішингу у соціальних мережах.

⚠️ 4 дні тому жертва втратила близько $40,000 у $SOL та $Bonk після підписання фішингового запиту. 💸Фото

Недавня атака фішингу на користувача Solana дозволила зловмиснику вкрасти кошти з гаманця

У своєму останньому дописі на X платформа Scam Sniffer зазначила, що атака фішингу на Solana вказує на вразливості при підписанні блокчейн-передач. Жертва потрапила під атаку фішингу, намагаючись підписати, здавалось, звичайний запит на підпис. Однак ця безневинна взаємодія зловмисно надала контроль зловмиснику, який вивів кошти з гаманця. Таким чином, цей випадок призвів до компрометації запасів $SOL і токенів жертви.

У Solana хтось може отримати непогоджений контроль над активами жертви, якщо жертва підпише транзакцію або надасть доступ. Це робить критично важливим для споживачів розуміти ризики, які становлять запити на підпис. Унікальні характеристики Solana включають швидку швидкість блоку, що сприяє ефективності мережі, проте це також може нести деякі ризики. Scam Sniffer стверджує, що відповідна різниця в швидкості створює розрив між ончейном станом та станом емуляції гаманця.

Scam Sniffer закликає користувачів Solana уважно перевіряти запити на доступ та двічі перевіряти транзакції

Цей вектор атаки не виглядає новим. Раніше також були зареєстровані подібні випадки. Ці шахрайства експлуатували різниці між емуляцією та ончейном. Згідно зі Scam Sniffer, користувачам Solana потрібно утримуватися від підписання запитів, що йдуть з підозрілих або незнайомих джерел. Крім того, їм слід двічі перевіряти транзакції перед авторизацією незнайомого запиту на доступ. Більше того, Solana закликає користувачів уважно перевіряти програми та сайти, що запитують доступ, оскільки шахрайства фішингу часто походять з скомпрометованих або підроблених веб-сайтів.