Кошелек твой, а солана в нем - нет.

Привет, сегодня хочу рассказать об одной интересной штуке на солане, надеюсь станете чуточку осторожнее и осводомленнее.

Недавно я узнал о человеке, который подписал транзу с какого-то странного сайта и потерял все токены с коша. Дефолтный дрейнер?
А вот и нет, у него забрали права пользоваться соланой с его кошелька, и превратили его кошелек в чужой токен аккаунт.

Токен аккаунт - хранилище данных/прав на Solana.
Самый просто пример это токен аккаунты, которые создаются под токены, которые лежат у вас на кошельках. То бишь когда вы покупаете или получаете какой-то токен, которого у вас еще не было, создается токен аккаунт, который хранит в себе информацию о том, что эти токены принадлежат вам.
Получается инфа о токене хранится в этом токен аккаунте, а токен аккаунт принадлежит вам.

И кстати, когда вы «бекаете деньги за сожженную комсу», вы сжигаете эти токен аккаунты (если они пустые), возвращая себе плату, которую вы отдали за их создание (плата берется в зависимости от объема хранимой в них информации, для нфт и токенов дефолтные значения).

А что если кто-то сможет забрать у вас токен аккаунт соланы?
Будет плохо. Во-первых ваш кошелек сам по себе превращается в кирпич, ибо вы не можете пользоваться соланой на нем, а соответсвенно не можете платить комсу, а соответсвенно не сможете делать ничего в блокчейне.

Именно это и произошло с парнем, о котором я рассказывал выше.
По классике зашел на какой-то непонятный сайт и апрувнул транзу на +0.1 сол))
И все, после этого увели токены и нет возможности пользоваться соланой в целом. Что интересно кстати, солану то не забрали, просто не дают ей пользоваться. А токены, которые что-то стоят забрали.

Я попросил у него приватник, чтобы посмотреть что можно сделать, сразу подумал о том, что можно же комсу с другого кошелька оплатить, но чет забылся и так ничего и не потыкал. Через пару дней он мне скинул сайт, который дает возможность вывести токены со сломанного кошелька. Сайт создает транзу и оплачивает комсу с другого кошелька (респект чуваку, который это сделал, т.к. он не берет денег за это и сам платит комсу)

Но этот сайт не может ничего сделать с соланой, я точно не уверен, как это работает, поэтому не буду пытаться обьяснить почему, но как факт: с соланой через этот сайт вы ничего не сделаете. И кстати поддержка Solflare сказала, что можно забить на этот кошель и делать новый.

Такая вот поучительная и, надеюсь, интересная история получилась. Не подключайте кошельки к незнакомым сайтам, не подписывайте сомнительные транзы, ну или делайте это с бернеров, которые не жалко.

Я не говорю, что разбираюсь в солане на все 100, если я где-то ошибся, можем обсудить в комментариях

Всем пис ☁️

завтра 8:00 киев / 9:00 мск

залетаем на дохуя деняг, если планируете делать, проснитесь за пару часов до начала и возьмите займ, поскольку ближе к старту, ставка может вверх ебнуть

всем общий гн и сладких снов😘