Blowfish 检测到新的 Solana 排水器“Aqua”和“Vanish”能够进行位翻转攻击
Summary:
Web3 网络安全公司 Blowfish 发现了两个新的 Solana 排水器，“Aqua”和“Vanish”，能够执行位翻转攻击。这些实体在用户的交易签名后操纵链上数据，秘密地窃取 SOL。 Blowfish 正在监控活动并针对这些最新威胁实施了保护措施。与此同时，Solana 生态系统继续看到加密货币流失者的目标增加，一些社区围绕着由数千名成员组成的流失策略。
正如 2 月 9 日在 X（以前称为 Twitter）上发表的分析中所阐述的那样，Web3 网络安全公司 Blowfish 已经确定了两个新型的 Solana 排水器，名为“Aqua”和“Vanish”，能够执行位翻转攻击。这些流失者被标记为改变链上数据状况，即使在用户的私钥签署交易后，在提供诈骗即服务平台的市场中为他们的脚本支付费用。Blowfish解释了这些排水器如何操纵数据和窃取资金。该公司解释说：“在 Solana 的情况下，dApp 可能被授权提出交易。如果 dApp 的链上程序包含允许它向用户发送 SOL 或耗尽其帐户的条件，则耗尽者可能会在任何时候切换该条件。分析仍在继续，最初，用户没有注意到排水器。受害者认为他们正在签署合法交易。然而，在获得签名后，排水者会暂时停止交易。“之后，通过独立的交易，他们改变了dApp的状况。它从看似派遣 SOL 过渡到秘密提取它。
位翻转攻击，即攻击者调整加密数据中某些位的值以利用系统，代表了一种以前从未见过的新颖诈骗方式。这些攻击允许犯罪者在不拥有加密密钥的情况下更改加密消息。通过切换特定位，攻击者有时可以在消息解密后预测性地修改消息。针对 Solana 生态系统的加密货币流失者激增。Chainalysis 透露，到 1 月份，一个以 Solana 钱包耗尽器套件为重点的社区就拥有超过 6,000 名成员。此前，Chainalysis的高级情报分析师布莱恩·卡特（Brian Carter）告诉Cointelegraph，最有效的排水套件可以通过各种方法针对众多资产。据报道，Blowfish已经采取措施自动阻止新发现的排水器，并对链上活动保持警惕。
Published At
2/10/2024 7:45:46 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.