Última hora: Un usuario de una plataforma DeFi de préstamos acaba de ser drenado por aproximadamente $330,000 en lo que parece ser una explotación de contrato inteligente.

La billetera de la víctima ha sido completamente comprometida. Hasta ahora, el atacante ya ha blanqueado 118 ETH a través de Tornado Cash—un movimiento clásico para cubrir sus huellas.

Lo que es particularmente preocupante aquí es la velocidad. El hacker no está perdiendo tiempo, lo que sugiere que esto podría ser parte de una operación más grande que tiene como objetivo a usuarios con patrones de aprobación similares.

Si has interactuado con el protocolo Goldfinch recientemente, necesitas revisar las aprobaciones de tu billetera AHORA MISMO. Específicamente, busca cualquier autorización de contrato sospechosa que podría dar a direcciones externas derechos de gasto ilimitados sobre tus tokens.

Este es un recordatorio contundente: esos avisos de "aprobar ilimitado" que hacemos clic sin pensar? Pueden volverte a perseguir. Las auditorías de aprobación regulares no son paranoia, son higiene básica en DeFi.