Solanaユーザーが隠しウォレットアクセスの侵害により300万ドルを失う

最近発生したセキュリティ事件により、Solanaコミュニティは懸念を強めています。あるユーザーが巧妙なフィッシングによって300万米ドル以上を失いました。この事故は、Solanaのアカウント構造に潜むリスクを露呈しました。攻撃者は資金移動トランザクションを発生させることなくOwner権限を変更できるため、被害者が気づきにくいのです。多くのユーザーは、所有権がEthereumと同じように機能すると誤解しており、署名一つでウォレットの全権限が変更されるとは思っていませんでした。

SlowMistとMistTrackによると、攻撃者は複数の権限レイヤーを操作し、その後クロスチェーン、CEX、DeFiプラットフォームを経由して資産をロンダリングしており、マネーロンダリング手法がますます巧妙化していることが示されています。被害者はさらに200万米ドルがDeFiでロックされていましたが、迅速な報告により回収のサポートが行われました。

専門家は、ユーザーに対してURLや取引内容の慎重な確認、不審なリンクの回避、リスクの高い操作用に専用ウォレットを利用すること、無制限な権限付与の制限、署名要求の精査を推奨しています。