比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > KuCoin > Info

SOL:Solana授權釣?事件解析:授權轉移還是直接偷??

Author:

Time:1900/1/1 0:00:00

原文作者:Fairyproof

前兩天,Solana區塊鏈上出現了安全預警,有?篇?章指出?個名為

https://officialsolanarares.net/mint/釣??站在?戶批準之后,可以將?戶的原?代幣轉?。在該?章中提到了?點:

惡意合約在?戶批準(Approve)后,可以轉??戶的原?資產(這?是SOL),這點在以太坊上是不可能的,以太坊的授權釣?釣不?以太坊的原?資產(ETH),但可以釣?其上的Token。于是這?就存在“常識違背”現象,導致?戶容易掉以輕?。

其實該?章這?的說法是不甚準確的,混淆了批準交易和Solidity中ERC-20代幣授權這兩個不同的概念。

真實情況是通過Solana的簽名擴散機制,惡意合約直接盜取了?戶的SOL資產,和通常意義上的授權并沒有什么關聯。

子魚:Sol仍然有去SBF化后磐涅重生的可能:金色財經報道,在Metainsight主辦的以“FTX事件冷思考: 客戶資產如何安全管理”為主題的Metainsight圓桌匯上,Crypto KOL 子魚表示,FTX引發的余震首先是公鏈Solana,Sol成也SBF敗也SBF,但Sol仍然有去SBF化后磐涅重生的可能,包括在FTX上面的做市商、量化資管團隊等。但做市商們最終虧損的人是他們的LP,而不是散戶。

像Genesis也是做市商,這些公司的暴雷,并不會對市場產生實際的賣盤拋壓,更多的是打擊市場信心。這次暴雷打擊了散戶和華爾街巨鱷們的信心,所以下次牛市需要有更好的敘事。[2022/11/20 22:07:48]

1.以太坊中的授權

在以太坊中,通常意義上授權是指?戶調?代幣合約,向其它地址授權?定處理額度,這樣我們在和其它合約交易時,可以?便的?付ERC-20代幣。

數據:10月Immutable X上NFT銷售額達2300萬美元,僅次于以太坊和Solana:11月1日消息,Delphi Digital研究員Teng發推稱,10月份Immutable X上的NFT銷售額達2300萬美元,僅次于以太坊(2.96億美元)和Solana(6000萬美元),高于緊隨其后的Polygon(1300萬美元)和Flow(1000萬美元)。[2022/11/1 12:02:52]

在這?,授權是必須的,否則第三?合約?權處理?戶的代幣資產。同時,這種機制也伴?了?量的授權攻擊,只要你授權了惡意合約,惡意合約就可以轉?你的ERC-20代幣。

2.Solana中的授權

在Solana中,代幣?般為官?提供的spl-token合約,它模擬了ERC-20代幣的?為,因此也存在類似的ERC-20授權概念。同樣授權第三?合約后第三?合約可以處理?戶的代幣(注意不是原?幣SOL)。這點同以太坊是?致的,并沒有什么反常識。

跨鏈DEX zkLink宣布在Solana上成功實現Groth16zk-SNARK證明系統:3月25日消息,跨鏈DEX zkLink宣布在Solana上成功實現了Groth16zk-SNARK證明系統。zkLink是一個基于ZK-Rollup技術的跨鏈交易平臺,旨在鏈接多鏈,聚合不同生態的流動性。現訂單簿模式的DEX Demo已上線測試網進行測試。[2022/3/25 14:17:51]

3.Approve的涵義

不管在以太坊中還是在Solana中,我們習慣將Approve當作授權,因此?然?然的會認為是代幣授權。當我們使?MetaMask錢包時,如果是代幣授權交易會明確提示授權,并且所有交易彈出的是?個確認按鈕。然?在Solana的Phantom錢包?,彈出的是?個Approve按鈕,讓?很容易以為是授

APYSwap宣布其跨鏈橋Solbridge已上線:去中心化跨鏈交易機槍池協議APYSwap宣布,其跨鏈橋Solbridge已上線,支持Ethereum、BSC、HECO、Polygon和Solana。(Medium)[2021/7/15 0:54:34]

權交易。但真實情況是批準?次交易?并不是進?代幣授權。所以安全預警中出現的被盜?為,是?戶批準了?個未知交易,?不是?戶進?了SOL的授權操作,當然也就不能說是授權偷?了原?幣。

貨幣

交易轉?批準者的原?貨幣,例如SOL和ETH,是?常簡單的。在以太坊上的Solidity中,只要調??個payabletransfe的函數就可以轉?交易?戶的ETH;在Solana中,相應的,只要調?系統合約的戶的SOL資產,這和我們平常講的代幣授權概念是沒有任何關系的。

函數也能轉移?交易?不同的是,在Solidity中,ETH轉移發?在合約調?的時候,因此錢包可以提前知道要轉移的ETH數量并顯示出來,?在Solana中,轉移是發?在合約內部的,因此錢包?法提前知曉你會被轉?多少SOL,當然也會?法顯示。只要你簽名認同了這筆惡意交易,你就相當于簽名認同了這次SOL轉移,這正是這次Solana上釣?盜取的問題所在。

?段類似如下的代碼就可以在合約內部轉移user的SOL。

5.Solana中的簽名擴散機制

在Solana中,有?個簽名擴散機制。?戶調?合約A,此時合約A中?戶是簽名批準的。當合約A內部調?合約B時,?戶的簽名會隨著跨合約調??起擴散到合約B。因此,在合約B中,?戶也是簽名批準的。所以這?存在?個安全?險,當簽名?個惡意合約時,惡意合約就獲取了我們這個簽名,然?它可以拿我們這個簽名做任何事情!!!!!!!

在上述的偷盜事件中,?戶同惡意合約3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v進?交易,該合約直接調?系統合約轉移?戶的SOL,因為簽名隨著調??起擴散到了系統合約,因此系統合約認為該筆交易也是批準過的,是正常的,所以就轉?了?戶的資產。

https://explorer.solana.com/tx/4j33JSGRS6rD5irzW1cA9wjQAvAgVDAnBTrGRjqtqBBWXspTzU5HpEFwTeCC2uD9hH9eA2Pw5ddHyd5JyG6h6cNq

我們可以看到該交易涉及的輸?賬號:

這其中:

?戶賬號:4XF4wyjein7ZN4RPM6YK2mC2mC6T41cZAoKjJqpP19fR

SOL轉移賬號:BepccLHDcXqqHi6MfpTDo9Sfc5tmRjmSC1XY48Tb8HuY

惡意合約地址:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

從上可以看出,?戶賬號調?合約后轉移了1.2545SOL到轉移賬號。同時我們可以看到并沒有涉及到spl-token代幣合約,出產沒有通常意義上的授權這么回事。

其交易打印出的?志為:

從?志中也可以判斷,惡意合約僅是簡單的調?了系統合約轉?了?戶的SOL,因此?戶簽名批準了對惡意合約的交易,這個簽名也擴散到了系統合約,因此判定有效。

7.結論

在Solana中,不要輕易確認或者批準任何來歷不明的交易,因為它可以拿你的簽名代表你做任何事情。

Tags:SOLSolanaOLALANASolyard Financesolana幣今日價格Gondolasolana幣價格

KuCoin
WEB:為什么Web2的巨頭無法做出Web3的杰出產品?

原文作者:GWXIE,AnchorDAOLAB研究員,MetaDEX算法顧問2021年7月份,Paradigm和Uniswap團隊發表了一篇DEX的數學論文TWAMM,通過在數學上將T消元.

1900/1/1 0:00:00
數字資產:數字資產對金融業以及銀行的影響

區塊鏈技術的快速創新導致了人們對數字資產的興趣大增。投資者的熱情將加密貨幣的估值推到了令人眼花繚亂的高度。媒體上充斥著DeFi、NFTs、CBDCs等新的縮寫.

1900/1/1 0:00:00
NFT:Messari:從改變音樂的創作和消費方式開始,NFT將重組整個音樂產業

原文作者:EshitaNandini,Messari原文編譯:Yangz,DeFi之道NFT的復興正在將所有的媒體從傳統的格式和商業模式轉變為數字化的原生模式.

1900/1/1 0:00:00
NFT:透過eBay看OpenSea:垂直化NFT市場的興起如何拆分Opensea?

原文作者:TashaKim 原文編譯:DeFi之道 對于我們這些生活在ExtremelyOnline行列中的人來說,不可能忽視過去一年NFT的興起.

1900/1/1 0:00:00
EFI:DeFi之王退圈,這8個AC系項目未來如何?

AndreCronje退圈了。3月6日,Fantom高級解決方案架構師AntonNell在社交媒體上透露,自己和AC已經決定不再繼續為DeFi和Crypto領域做貢獻,同時兩人參與開發的25個協.

1900/1/1 0:00:00
KEX:BKEX 關于上線 RVST(Revest Finance) 并開放充值功能的公告

尊敬的用戶:?????????BKEX即將上線RVST,詳情如下:上線交易對:RVST/USDT??幣種類型:ERC20充值功能開放時間:已開放交易功能開放時間:2022年3月4日17:00提現.

1900/1/1 0:00:00
ads