ハッキングの概要
2025年9月8日、約60億円相当の$SOLがハッキングされるニュースがありました。(リンク)
事前の 2025年8月31日に送られた「アンステーク(Deactivate)」に見えるTx内へ、Authorize(Withdrawer) を8本同梱する“権限すり替え”が仕込まれており、2025年9月8日に攻撃者が新しい Withdraw 鍵で Withdraw を複数回実行しドレイン、という流れです。
ハッキングを受けた企業はユーザー損失を出さない方針を表明。流出のあったStaking Provider は Dashboard/API を停止し、段階的復旧・調査を発表…
Source link
Views: 0