Solana lietotāji uzmanieties: jauni "Scam-as-a-Service" drenāžas ierīces ir paredzētas jūsu kriptogrāfijai!
Kriptovalūtas turētāji Solana blokķēdē, esiet modri! Web3 drošības firma Blowfish ir identificējusi divus jaunus bīstamus iztukšošanas līdzekļus, kas nodēvēti par "Aqua" un "Vanish", kas izmanto izsmalcinātu bitu pārslēgšanas paņēmienu, lai nozagtu jūsu vērtīgos SOL marķierus.
Kā tas strādā:
Maldinoša autorizācija: jūs mijiedarbojaties ar šķietami likumīgu dApp, piešķirot tai atļauju veikt darījumus jūsu vārdā.
Parakstīts, aizzīmogots, (gandrīz) piegādāts: jūs parakstāt darījumu, uzskatot, ka tas ir paredzēts normālai darbībai.
Manipulācija ar datiem: drenāža, kas slēpjas fonā, pārtver darījumu un izmaina svarīgu nosacījumu ķēdes datos (bēdīgi slavenais bitu apgriešana).
Līdzekļi pazūd: paredzētās darbības vietā izmainītais darījums iztukšo jūsu SOL marķierus tieši uzbrucēja makā.
Kas ir satraucoši:
SaaS krāpniekiem: šīs drenāžas ir pieejamas iegādei krāpniecisku pakalpojumu (SaaS) tirgos, padarot tos pieejamus pat tehnoloģiju jomā nepārprotamiem noziedzniekiem.
Slepena darbība: uzbrukums notiek pēc darījuma parakstīšanas, atstājot jūs aizmirstībā, līdz ir par vēlu.
Pieaugoši draudi: tas nav atsevišķs gadījums. Solana ir kļuvusi par magnētu izsūknēšanas uzbrukumiem, un Chainalysis ziņo par kopienām, kurās ir vairāk nekā 6000 locekļu, kas veltīti šādiem noziegumiem.
Aizsargājiet sevi:
Esiet modrs: uzmanieties no nepazīstamām dApps un pirms parakstīšanas vēlreiz pārbaudiet darījumu informāciju.
Minimizēt atļaujas: piešķiriet dApps tikai minimālās nepieciešamās atļaujas.
Izmantojiet cienījamus pakalpojumus: pieturieties pie labi izveidotām un uzticamām dApps ar pierādītiem rezultātiem.
Atjauniniet programmatūru: nodrošiniet, lai jūsu seifs un cita kriptogrāfijas programmatūra būtu atjaunināta ar jaunākajiem drošības ielāpiem.
Apsveriet iespēju izmantot vairākus parakstus: lai iegūtu lielākus krājumus, izpētiet vairāku parakstu makus, kuriem ir nepieciešami vairāki apstiprinājumi darījumiem.
Esiet informēts un piesardzīgi, jūs varat ievērojami samazināt risku kļūt par šo viltīgo jauno drenāžas iekārtu upuri.