SlowMist 보안 경고, 'Solana에서 특이 피싱 사건이 발생, 주의 필요'

3월 5일에는 Solana에서 여러 건의 승인된 피싱 사건이 발생했습니다. 공격자는 지갑 소유자에게 NFT를 일괄적으로 에어드롭합니다. 지갑 소유자는 에어드롭 NFT 설명에 있는 링크를 통해 대상 웹사이트에 접속하여 지갑에 접속한 후 페이지에서 "Mint"를 클릭하게 유도합니다.

여기서 승인 프롬프트 상자가 나타납니다. 현재 승인 프롬프트 상자에는 특별한 프롬프트가 없으며 승인 후 지갑에 있는 모든 SOL이 이체됩니다. "승인"을 클릭하면 사용자는 공격자가 배포한 악성 계약과 상호 작용합니다.

지갑 주소를 확인하셔야 합니다. 3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v 악성 계약의 기능은 거의 모든 사용자의 SOL을 전송하여 지갑의 SOL을 모두 빼갑니다.

체인의 정보에 따르면 피싱 행위가 며칠째 계속되고 있으며, 모집 인원도 늘어나고 있습니다.

이 것이 가능한 이유는 솔라나 체인은 이더리움과 다르게 승인 후 지갑 고유 자산을 전송할 수 있다고 합니다. 그리고 솔라나 체인의 대표지갑인 팬텀은 보안 메커니즘에 결함이 있으며 사용자에 대한 완전한 위험 경고가 없습니다. 이것은 보안 사각 지대를 만들고 사용자가 코인을 잃게 만들게 합니다.

NFT 준다고 무작정 받고 알아보다가 솔라나 다 털리는 상황을 만드나 봅니다.

#슬로미스트 #솔라나 #해킹