
安全公司Blowfish在2月9日发布的一份分析报告中揭示了两个针对Solana的新恶意
软件,它们能够执行位翻转攻击。这两个恶意软件被命名为“Aqua”和“Vanish”,它们在用户的私钥用于签署交易后篡改链上数据中的条件。据Blowfish透露,这两个恶意软件的脚本可以在提供欺诈即服务工具的市场上以费用出售。 Blowfish团队深入研究了恶意软件如何翻转数据和窃取资金的方法。报告指出:“在Solana上,一个d
app可以被授予权限提交交易。如果dApp的链上程序包含一个条件,允许它发送用户的SOL或者清空他们的账户,恶意软件可以随时翻转该条件。”这些恶意软件最初不会被用户察觉。受害者会认为他们签署了一个有效的交易。然而,在收到签名后,恶意软件会暂时保留交易。然后,通过另一笔交易,它们翻转了dApp的条件;原本表面上发送SOL的交易变成了取而代之的操作。
小编为您带来关于本周NFT销售增长显著,涨幅达16.8%,市场热度持续升温相关的内容。希望可以帮助到大家
免责声明:本文为转载,非本网原创内容,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如有疑问请发送邮件至:bangqikeconnect@gmail.com