本文Beosin安全团队将揭示一个关键漏洞模式：在低版本 Anchor 中，当开发者使用 AccountInfo 来声明程序拥有（program-owned）的 PDA 账户时，攻击者可以通过 Anchor 自动注入的 IDL 指令，仅需两步操作就能夺取账户控制权并清空其中的所有 SOL，整个过程无需获取任何特权。