手机看片福利永久国产日韩-手机看片369-手机精品在线-手机国产乱子伦精品视频-国产精品嫩草影院在线观看免费-国产精品嫩草影院在线播放

首頁 新聞 > 資訊 > 正文

慢霧安全預警:Solana出現惡意合約授權釣魚事件 可轉走用戶全部原生資產

3月5日消息,Solana上出現多起授權釣魚事件。攻擊者批量給用戶空投 NFT (圖 1) ,用戶通過空投 NFT 描述內容里的鏈接 (www_officialsolanarares_net) 進入目標網站,連接錢包(圖 2),點擊頁面上的“Mint”,出現批準提示框(圖 3)。注意,此時的批準提示框并沒有什么特別提示,當批準后,該錢包里的所有 SOL 都會被轉走。當點擊“批準”時,用戶會和攻擊者部署的惡意合約交互:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v 該惡意合約的功能最終就是發起“SOL Transfer”,將用戶的 SOL 幾乎全部轉走。從鏈上信息來看,該釣魚行為已經持續了幾天,中招者在不斷增加。 提醒:1. 惡意合約在用戶批準(Approve)后,可以轉走用戶的原生資產(這里是 SOL),這點在以太坊上是不可能的,以太坊的授權釣魚釣不走以太坊的原生資產(ETH),但可以釣走其上的 Token。于是這里就存在“常識違背”現象,導致用戶容易掉以輕心。 2. Solana 最知名的錢包 Phantom 在“所見即所簽”安全機制上存在缺陷(其他錢包沒測試),沒有給用戶完備的風險提醒。這非常容易造成安全盲區,導致用戶丟幣。(慢霧區)

關鍵詞: 釣魚事件

最近更新

關于本站 管理團隊 版權申明 網站地圖 聯系合作 招聘信息

Copyright © 2005-2018 創投網 - www.extremexp.net All rights reserved
聯系我們:33 92 950@qq.com
豫ICP備2020035879號-12

 

主站蜘蛛池模板: 色男人影院| 国产一级做a爰片久久毛片| 恸哭の女教师大桥未久| 8x在线播放| 日韩欧美三级在线观看| 久久精品无码一区二区三区| 国产剧情毛片| 精品视频一区二区三三区四区| 麻豆日记下载| 国产麻豆剧果冻传媒一区 | 亚洲一区二区三区在线| gav男人天堂| 高清毛片免费看| 一级免费毛片| 国产69精品久久久久妇女| 特黄a级毛片| 嫩草影院免费观看| 日本哺乳期网站xxxx| 国语一级片| 波多野结衣中文字幕一区二区三区 | 韩国一级在线观看| 亚洲电影a| 欧美日韩国产一区二区三区欧| 国产欧美一区二区三区视频在线观看| 99热99在线| 国产三级精品三级在线观看| 污网站视频在线观看| 日本爽爽爽爽爽爽在线观看免| 四虎永久免费地址ww484e5566| 国产精品麻豆va在线播放| 国模人体沟沟| 动漫成人在线| 国产剧情丝袜在线观看| 看黄a大片免费| 日本动漫黄观看免费网站| 男人桶女人j的视频在线观看| 四虎影院在线免费播放| 国产三级免费观看| 你懂的免费在线观看| 日本一道在线观看| 欧美韩日|