Solana授权钓?事件解析:授权转移还是直接偷??_SOLA:Solalgo

原文作者:Fairyproof

前两天,Solana区块链上出现了安全预警,有?篇?章指出?个名为

https://officialsolanarares.net/mint/钓??站在?户批准之后,可以将?户的原?代币转?。在该?章中提到了?点:

恶意合约在?户批准(Approve)后,可以转??户的原?资产(这?是SOL),这点在以太坊上是不可能的,以太坊的授权钓?钓不?以太坊的原?资产(ETH),但可以钓?其上的Token。于是这?就存在“常识违背”现象,导致?户容易掉以轻?。

其实该?章这?的说法是不甚准确的,混淆了批准交易和Solidity中ERC-20代币授权这两个不同的概念。

真实情况是通过Solana的签名扩散机制,恶意合约直接盗取了?户的SOL资产,和通常意义上的授权并没有什么关联。

MetaThaicoin(TAC)已经完成全新的DAO构建:据官方消息,MetaThaicoin宣称,TAC已经完成在T生态上构建DAO基础设施,将会在8月3日推出。TAC的DAO治理是拥有稳定资产支持的DEFI经济,玩家可以通过质押TAC代币DEFI挖矿,产出的矿税用于DAO治理。形成一个闭环DAO治理经济。同时MetaThaicoin还宣称,希望能够通过TAC DAO帮助到市场用心研发区块链应用的项目,帮助大家能够平稳度过瓶颈。[2022/7/31 2:49:58]

1.以太坊中的授权

在以太坊中,通常意义上授权是指?户调?代币合约,向其它地址授权?定处理额度,这样我们在和其它合约交易时,可以?便的?付ERC-20代币。

在这?,授权是必须的,否则第三?合约?权处理?户的代币资产。同时,这种机制也伴?了?量的授权攻击,只要你授权了恶意合约,恶意合约就可以转?你的ERC-20代币。

声音 | 美国众议员:对数字支付创新的批评可能会扼制其进展:金色财经报道,在1月30日美国国会有关移动支付的听证会上,美国众议员Tom Emmer担心对数字支付创新的批评可能会扼杀进展。Emmer提出了对监管扼制创新的担忧。Emmer称,现在有一整个环境充满才华横溢的年轻人,他们每天都在想出新的方法来转移价值。我担心我们会粉碎这种企业家精神和进步。针对消费者报告高级政策顾问Christina Tetreault的发言,Emmer表示,尽管您只提到了Libra,其本身并不是一种加密货币,但我希望您能更全面地探索这些创新。他们提供的机会既为个人建立了金融未来,又允许个人控制自己资产的价值,而不受政府控制。Emmer进一步列出了众多加密资产,包括比特币、以太坊、XRP、EOS、Monero和Zcash,并指出了每种加密资产的不同用途。[2020/1/31]

2.Solana中的授权

动态 | “时间银行”已在多地试水,区块链技术为养老服务提供了新的解决路径:金色财经报道,“时间银行”已在北京、南宁、南京、重庆、成都、遵义等多地试水。今年10月起,南京建邺区桃园居社区更是试点在支付宝里存储公益时间,为自己兑换养老服务,且整个流程被记录在区块链上。应用区块链技术,确保“时间”的存储和兑换公开透明,防止丢失或者被篡改,不仅永久记录在链,将来的某一天,还可以跨机构、跨区域通兑。很显然,这里有两个显而易见的亮点:一则,公共养老服务与公益志愿服务“无缝链接”,拉长了老年人养老服务供给侧的供应链。客观地说,至少也部分缓解了行政兜底的压力。二则,区块链技术为养老服务提供了新的解决路径,其真实社会场景的应用价值在“时间银行”上直观凸显。[2019/11/21]

在Solana中,代币?般为官?提供的spl-token合约,它模拟了ERC-20代币的?为,因此也存在类似的ERC-20授权概念。同样授权第三?合约后第三?合约可以处理?户的代币(注意不是原?币SOL)。这点同以太坊是?致的,并没有什么反常识。

3.Approve的涵义

不管在以太坊中还是在Solana中,我们习惯将Approve当作授权,因此?然?然的会认为是代币授权。当我们使?MetaMask钱包时,如果是代币授权交易会明确提示授权,并且所有交易弹出的是?个确认按钮。然?在Solana的Phantom钱包?,弹出的是?个Approve按钮,让?很容易以为是授

权交易。但真实情况是批准?次交易?并不是进?代币授权。所以安全预警中出现的被盗?为,是?户批准了?个未知交易,?不是?户进?了SOL的授权操作,当然也就不能说是授权偷?了原?币。

货币

交易转?批准者的原?货币,例如SOL和ETH,是?常简单的。在以太坊上的Solidity中,只要调??个payabletransfe的函数就可以转?交易?户的ETH;在Solana中,相应的,只要调?系统合约的户的SOL资产,这和我们平常讲的代币授权概念是没有任何关系的。

函数也能转移?交易?不同的是,在Solidity中,ETH转移发?在合约调?的时候,因此钱包可以提前知道要转移的ETH数量并显示出来,?在Solana中,转移是发?在合约内部的,因此钱包?法提前知晓你会被转?多少SOL,当然也会?法显示。只要你签名认同了这笔恶意交易,你就相当于签名认同了这次SOL转移,这正是这次Solana上钓?盗取的问题所在。

?段类似如下的代码就可以在合约内部转移user的SOL。

5.Solana中的签名扩散机制

在Solana中,有?个签名扩散机制。?户调?合约A,此时合约A中?户是签名批准的。当合约A内部调?合约B时,?户的签名会随着跨合约调??起扩散到合约B。因此,在合约B中,?户也是签名批准的。所以这?存在?个安全?险,当签名?个恶意合约时,恶意合约就获取了我们这个签名,然?它可以拿我们这个签名做任何事情!!!!!!!

在上述的偷盗事件中,?户同恶意合约3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v进?交易,该合约直接调?系统合约转移?户的SOL,因为签名随着调??起扩散到了系统合约,因此系统合约认为该笔交易也是批准过的,是正常的,所以就转?了?户的资产。

https://explorer.solana.com/tx/4j33JSGRS6rD5irzW1cA9wjQAvAgVDAnBTrGRjqtqBBWXspTzU5HpEFwTeCC2uD9hH9eA2Pw5ddHyd5JyG6h6cNq

我们可以看到该交易涉及的输?账号:

这其中:

?户账号:4XF4wyjein7ZN4RPM6YK2mC2mC6T41cZAoKjJqpP19fR

SOL转移账号:BepccLHDcXqqHi6MfpTDo9Sfc5tmRjmSC1XY48Tb8HuY

恶意合约地址:3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v

从上可以看出,?户账号调?合约后转移了1.2545SOL到转移账号。同时我们可以看到并没有涉及到spl-token代币合约,出产没有通常意义上的授权这么回事。

其交易打印出的?志为:

从?志中也可以判断,恶意合约仅是简单的调?了系统合约转?了?户的SOL,因此?户签名批准了对恶意合约的交易,这个签名也扩散到了系统合约,因此判定有效。

7.结论

在Solana中,不要轻易确认或者批准任何来历不明的交易,因为它可以拿你的签名代表你做任何事情。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

BNBMATIC_ATIC:MATIC

项目简称:MATIC 项目全称:Polygon发行时间:2019/4/30发行总量:10,000,000,000流通总量:7,477,274.

[0:15ms0-6:54ms