🚨솔라나 생태계에서 새로운 방식의 익스플로잇 방식이 사용되고 있다고 합니다. 솔라나는 Account 개념이 이더리움이랑 차이가 조금 존재합니다. 특정 Token에 대해서 Token Account가 따로 있고 해당 소유자가 바로 Wallet Account로 연결이 되는것입니다. 우리가 흔히 아는 이더리움은 그냥 Token Account가 없이 Wallet Account만 있다고 생각을 하시면 될 것 같습니다. 트윗을 참고하면 위 부분을 이용해서 의심스러운 거래에 서명하게 되면 하이재킹 프로그램을 통해 특정주소의 특정 토큰 어카운트 owner를 바꾸어서 탈취를 진행하고 다른 지갑으로 다 소유권을 넘긴 다음에 추적이 어렵도록 account를 닫는다고(clean-up) 하네요. 이 부분은 의심스러운 거래를 서명하지 않는 것으로 방지할 수 있다고 합니다. 이 부분은 의심스러운 거래를 서명하지 않는 것으로 방지할 수 있다고 합니다. 우리가 흔히아는 해킹은 보통 Solidity언어로 작성된 스마트 컨트랙트의 취약점 때문에 발생합니다. 솔라나에서 작동하는 코드는 오픈소스로 공개되어있지 않기 때문에 해당 부분에서는 자유롭지만 모든 블록체인의 특성상 프라이빗키 탈취, 의심스러운 거래 서명 같은 행위프라이빗키 탈취, 의심스러운 거래 서명 같은 행위는 항상 큰 피해를 야기할 수 있으니 항상 주의하시기 바랍니다. #보안