欧意最新版本
欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。
APP下载 官网地址
安全公司Blowfish在2月9日发布的一份分析报告中揭示了两个针对Solana的新恶意软件,它们能够执行位翻转攻击。这两个恶意软件被命名为“Aqua”和“Vanish”,它们在用户的私钥用于签署交易后篡改链上数据中的条件。据Blowfish透露,这两个恶意软件的脚本可以在提供欺诈即服务工具的市场上以费用出售。 Blowfish团队深入研究了恶意软件如何翻转数据和窃取资金的方法。报告指出:“在Solana上,一个dApp可以被授予权限提交交易。如果dApp的链上程序包含一个条件,允许它发送用户的SOL或者清空他们的账户,恶意软件可以随时翻转该条件。”这些恶意软件最初不会被用户察觉。受害者会认为他们签署了一个有效的交易。然而,在收到签名后,恶意软件会暂时保留交易。然后,通过另一笔交易,它们翻转了dApp的条件;原本表面上发送SOL的交易变成了取而代之的操作。