Breaking: Seorang pengguna platform pinjaman DeFi baru saja mengalami kerugian sekitar $330,000 dalam apa yang tampaknya merupakan eksploitasi kontrak pintar.
Dompet korban telah sepenuhnya dikompromikan. Sejauh ini, penyerang telah mencuci 118 ETH melalui Tornado Cash—langkah klasik untuk menutupi jejak mereka.
Apa yang sangat mengkhawatirkan di sini adalah kecepatan. Peretas tidak membuang-buang waktu, yang menunjukkan bahwa ini mungkin bagian dari operasi yang lebih besar yang menargetkan pengguna dengan pola persetujuan yang serupa.
Jika Anda baru-baru ini berinteraksi dengan protokol Goldfinch, Anda perlu memeriksa persetujuan dompet Anda SEKARANG. Secara khusus, cari otorisasi kontrak mencurigakan yang dapat memberikan alamat eksternal hak belanja tanpa batas untuk token Anda.
Ini adalah pengingat yang jelas: permintaan "persetujuan tidak terbatas" yang kita klik tanpa berpikir? Itu bisa kembali menghantui Anda. Audit persetujuan reguler bukanlah paranoia—itu adalah kebersihan dasar dalam DeFi.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
9 Suka
Hadiah
9
8
Posting ulang
Bagikan
Komentar
0/400
BitcoinDaddy
· 12-04 18:16
Trik di dunia kripto ini terlalu rumit.
Lihat AsliBalas0
MondayYoloFridayCry
· 12-04 15:12
Hati-hati terhadap otorisasi tanpa batas
Lihat AsliBalas0
BrokenYield
· 12-02 21:33
Kerugian besar harus diakui.
Lihat AsliBalas0
ContractTearjerker
· 12-02 13:00
Satu lagi korban otorisasi tanpa batas
Lihat AsliBalas0
FunGibleTom
· 12-02 12:59
Dompet telah dijadikan perisai.
Lihat AsliBalas0
GasFeeLover
· 12-02 12:53
Lagi melihat ikan dipermainkan.
Lihat AsliBalas0
LiquidityWitch
· 12-02 12:51
Komunitas Chain Dianggap Bodoh masih berlanjut
Lihat AsliBalas0
TokenVelocity
· 12-02 12:48
Bermain di Keuangan Desentralisasi pasti akan ada masalah.
Breaking: Seorang pengguna platform pinjaman DeFi baru saja mengalami kerugian sekitar $330,000 dalam apa yang tampaknya merupakan eksploitasi kontrak pintar.
Dompet korban telah sepenuhnya dikompromikan. Sejauh ini, penyerang telah mencuci 118 ETH melalui Tornado Cash—langkah klasik untuk menutupi jejak mereka.
Apa yang sangat mengkhawatirkan di sini adalah kecepatan. Peretas tidak membuang-buang waktu, yang menunjukkan bahwa ini mungkin bagian dari operasi yang lebih besar yang menargetkan pengguna dengan pola persetujuan yang serupa.
Jika Anda baru-baru ini berinteraksi dengan protokol Goldfinch, Anda perlu memeriksa persetujuan dompet Anda SEKARANG. Secara khusus, cari otorisasi kontrak mencurigakan yang dapat memberikan alamat eksternal hak belanja tanpa batas untuk token Anda.
Ini adalah pengingat yang jelas: permintaan "persetujuan tidak terbatas" yang kita klik tanpa berpikir? Itu bisa kembali menghantui Anda. Audit persetujuan reguler bukanlah paranoia—itu adalah kebersihan dasar dalam DeFi.