SlowMist : Attention aux attaques de modification des droits Owner sur les portefeuilles Solana

Le 3 décembre, l’équipe de sécurité SlowMist a publié une alerte concernant un incident de sécurité : un utilisateur a récemment été victime d’une attaque de phishing, voyant les droits Owner de son compte transférés à un tiers. Lorsqu’il a tenté de révoquer les autorisations, il n’a pas pu finaliser l’opération. Plus de 3 millions de dollars d’actifs ont déjà été volés sur son compte, et environ 2 millions de dollars d’actifs restaient bloqués dans un protocole DeFi, impossibles à transférer (cette partie, évaluée à environ 2 millions de dollars, a depuis pu être récupérée grâce à l’assistance du protocole DeFi concerné). Cette attaque ne relève pas d’un « vol d’autorisation » au sens traditionnel, mais plutôt d’un remplacement par l’attaquant des droits de propriété (Owner), empêchant ainsi la victime d’effectuer des transferts, de révoquer des autorisations ou de manipuler ses actifs DeFi — les fonds « apparaissaient comme normaux » mais n’étaient plus sous son contrôle. L’attaquant a réussi à piéger l’utilisateur en exploitant deux situations contre-intuitives : 1. Lors de la signature d’une transaction, le portefeuille simule généralement le résultat de l’exécution et affiche tout changement de fonds à l’écran, mais la transaction habilement conçue par l’attaquant ne montrait aucune variation de solde ; 2. Traditionnellement, un compte EOA Ethereum est contrôlé par une clé privée — il n’est donc pas évident, subjectivement, que sur Solana, il est possible de modifier la propriété d’un compte. SlowMist rappelle qu’il faut être très vigilant lors de toute signature d’autorisation et bien vérifier qu’aucune opération à risque, telle que la modification des droits Owner, ne soit dissimulée dans la transaction.