近期一位用户在社交媒体发文，详细讲述了自己在Solana链上遭遇钓鱼攻击的经历。这位不幸的用户在浏览Maneki项目推文时，不慎点击了评论区中钓鱼者发布的链接，随后进入一个伪装成正规项目的虚假网站。
令人惊讶的是，整个交互过程中网站并未要求进行任何代币授权操作，但黑客却成功窃取了价值数百万人民币的数字资产。当用户意识到情况不对，试图紧急转移钱包中的剩余资产时，却反复遭遇交易失败，最终眼睁睁看着资产被完全控制。
虽然具体细节尚不明确，但可以确定的是，用户失去了对Maneki代币账户的控制权。对于习惯使用EVM链的用户来说，这种”账户控制权”的概念可能会感到困惑。这正是Solana与EVM链在架构设计上的重要差异，如果继续套用EVM的使用习惯来操作Solana，很可能会面临意想不到的风险。
要在Solana生态中安全地进行交互，深入了解其特性和潜在风险至关重要。下面我们就来探讨Solana上几种与EVM链不同的攻击手法，帮助用户提高防范意识。
代币账户所有权转移攻击
文章开篇提到的案例正是这种攻击的典型代表。Solana钱包中每个代币都有独立的账户，就像银行账户中的人民币和美元账户一样相互独立。每个代币账户都有一个所有者属性，默认情况下这个所有者就是用户的钱包地址。
黑客通过诱导用户执行createSetAuthorityInstruction操作，可以改变代币账户的所有权。一旦得手，虽然代币仍显示在用户钱包中，但实际上已经无法转出。目前Phantom和 @Backpack_CN等主流钱包都会对这种高风险交易进行拦截和提示，除非用户执意确认，否则可以有效避免损失。
Solana特有的交易批准机制
在EVM链上，钓鱼合约需要先获得用户的代币授权才能转移资产。而Solana上的approve操作并非授权，而是直接批准交易。如果用户误以为这是授权环节而确认，钓鱼交易就会立即执行，几乎没有挽回的余地。
更危险的是，EVM上的授权通常只影响特定代币，而Solana的批准操作可能涉及多个代币的转移。结合Solana支持多笔交易打包的特性，可能导致更严重的资产损失。
批量代币转移风险
Solana允许在一笔交易中打包多个子交易，这个设计本意是提高效率，比如sol-incinerator服务就利用这个特性帮助用户批量处理小额代币。但黑客也利用这个功能，在一次交易确认中就能清空用户钱包中的所有资产。
Durable Nonce签名骗局
这种攻击手法与EVM上的permit签名类似，具有高度隐蔽性。用户在不知情的情况下签署交易后，不会立即看到资产变动，钓鱼者可以在任意时间将交易广播上链。更狡猾的是，黑客会先使用正常合约获取签名，之后升级合约加入恶意代码再执行交易，完全规避了交易模拟的检测。
安全防护建议
随着Solana推出Action和Blink等新功能，钓鱼攻击的手段也在不断演变。虽然交易模拟功能可以提供一定保护，但由于RPC节点不稳定等因素，不能完全依赖。
建议用户考虑使用Keystone等硬件钱包，它们不仅提供额外的确认环节，还能在软件钱包失效时通过硬件端解析交易内容，筑起最后一道防线。同时，保持清醒的头脑，仔细检查每笔交易细节，才是防范钓鱼攻击的根本之道。
区块链技术日新月异，安全威胁也随之进化。但只要我们保持警惕，不贪图不切实际的高收益，认真核实每笔交易，就能在享受技术创新便利的同时，有效保护自己的数字资产安全。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/14819.html