Breaking: Un utilisateur d'une plateforme de prêt DeFi vient d'être drainé d'environ 330 000 $ dans ce qui semble être une exploitation de contrat intelligent.

Le portefeuille de la victime a été complètement compromis. Jusqu'à présent, l'attaquant a déjà blanchi 118 ETH via Tornado Cash—un mouvement classique pour couvrir ses traces.

Ce qui est particulièrement préoccupant ici, c'est la rapidité. Le hacker ne perd pas de temps, ce qui suggère que cela pourrait faire partie d'une opération plus vaste visant des utilisateurs ayant des modèles d'approbation similaires.

Si vous avez interagi avec le protocole Goldfinch récemment, vous devez vérifier vos autorisations de portefeuille MAINTENANT. Plus précisément, recherchez toute autorisation de contrat suspecte qui pourrait donner à des adresses externes des droits de dépense illimités sur vos jetons.

C'est un rappel frappant : ces invites "approuver illimité" que nous cliquons sans réfléchir ? Elles peuvent revenir vous hanter. Les audits d'approbation réguliers ne sont pas de la paranoïa, ce sont des règles de base en DeFi.