是授權轉移還是直接偷⾛？ Solana 授權釣魚事件解析

前兩天，Solana 區塊鏈上出現了安全預警，有⼀篇⽂章指出⼀個釣魚網站在⽤戶批准之後，可以將⽤戶的原⽣代幣轉⾛。在該⽂章中提到了⼀點：

惡意合約在⽤戶批准（Approve）後，可以轉⾛⽤戶的原⽣資產（這裡是 SOL），這點在以太坊上是不可能的，以太坊的授權釣魚釣不⾛以太坊的原⽣資產（ETH），但可以釣⾛其上的 Token。於是這裡就存在「常識違背」現象，導致⽤戶容易掉以輕⼼。

其實該⽂章這裡的說法是不甚準確的，混淆了批准交易和 Solidity 中 ERC-20 代幣授權這兩個不同的概念。

真實情況是通過 Solana 的簽名擴散機制，惡意合約直接盜取了⽤戶的 SOL 資產，和通常意義上的授權並沒有什麼關聯。

Table of Contents

以太坊中的授權

在以太坊中，通常意義上授權是指⽤戶調⽤代幣合約，向其它地址（合約）授權⼀定處理額度，這樣我們在和其它合約交易時，可以⽅便的⽀付 ERC-20 代幣。

在這裡，授權是必須的，否則第三⽅合約無權處理⽤戶的代幣資產。同時，這種機制也伴隨了⼤量的授權攻擊，只要你授權了惡意合約，惡意合約就可以轉⾛你的 ERC-20 代幣。

Solana中的授權

在 Solana 中，代幣⼀般為官⽅提供的 spl-token 合約，它模擬了 ERC-20 代幣的⾏為，因此也存在類似的 ERC-20 授權概念。同樣授權第三⽅合約後第三⽅合約可以處理⽤戶的代幣（注意不是原⽣幣 SOL )。這點同以太坊是⼀致的，並沒有什麼反常識。

Approve的涵義

不管在以太坊中還是在 Solana 中，我們習慣將 Approve 當作授權（ERC-20 協議裡有 approve 函數），因此⾃然⽽然的會認為是代幣授權。當我們使⽤ MetaMask 錢包時，如果是代幣授權交易會明確提示授權，並且所有交易彈出的是⼀個確認按鈕。然⽽在 Solana 的 Phantom 錢包裡，彈出的是⼀個 Approve（批准）按鈕，讓⼈很容易以為是授權交易。但真實情況是批准⼀次交易⽽並不是進⾏代幣授權。所以安全預警中出現的被盜⾏為，是⽤戶批准了⼀個未知交易，⽽不是⽤戶進⾏了 SOL 的授權操作，當然也就不能說是授權偷⾛了原⽣幣。

交易直接轉⾛原⽣貨幣

交易轉⾛批准者的原⽣貨幣，例如 SOL 和 ETH，是⾮常簡單的。在以太坊上的 Solidity 中，只要調⽤⼀個 payabletransfe 的函數就可以轉⾛交易⽤戶的 ETH；在 Solana 中，相應的，只要調⽤系統合約的戶的 SOL 資產，這和我們平常講的代幣授權概念是沒有任何關係的。

函數也能轉移⾛交易⽤不同的是，在 Solidity 中，ETH 轉移發⽣在合約調⽤的時候，因此錢包可以提前知道要轉移的 ETH 數量並顯示出來，⽽在 Solana 中，轉移是發⽣在合約內部的，因此錢包無法提前知曉你會被轉⾛多少 SOL，當然也會無法顯示。只要你簽名認同了這筆惡意交易，你就相當於簽名認同了這次 SOL 轉移，這正是這次 Solana 上釣魚盜取的問題所在。

⼀段類似如下的代碼就可以在合約內部轉移 user 的 SOL。

Solana 中的簽名擴散機制

在 Solana 中，有⼀個簽名擴散機制。⽤戶調⽤合約 A，此時合約 A 中⽤戶是簽名批准的。當合約 A 內部調⽤合約 B 時，⽤戶的簽名會隨著跨合約調⽤⼀起擴散到合約 B。因此，在合約 B 中，⽤戶也是簽名批准的。所以這裡存在⼀個安全風險，當簽名⼀個惡意合約時，惡意合約就獲取了我們這個簽名，然⽽它可以拿我們這個簽名做任何事情！！！！！！！

在上述的偷盜事件中，⽤戶同惡意合約3VtjHnDuDD1QreJiYNziDsdkeALMT6b2F9j3AXdL4q8v 進⾏交易，該合約直接調⽤系統合約轉移⽤戶的 SOL，因為簽名隨著調⽤⼀起擴散到了系統合約，因此系統合約認為該筆交易也是批准過的，是正常的，所以就轉⾛了⽤戶的資產。