Breaking: Um utilizador de uma plataforma de empréstimos DeFi acabou de ser drenado por aproximadamente $330,000 em que parece ser uma exploração de contrato inteligente.

A carteira da vítima foi completamente comprometida. Até agora, o atacante já lavou 118 ETH através do Tornado Cash — um movimento clássico para cobrir suas pistas.

O que é particularmente preocupante aqui é a velocidade. O hacker não está a perder tempo, o que sugere que isto pode ser parte de uma operação maior a visar utilizadores com padrões de aprovação semelhantes.

Se você interagiu com o protocolo Goldfinch recentemente, precisa verificar as aprovações da sua carteira AGORA MESMO. Especificamente, procure por quaisquer autorizações de contrato suspeitas que possam dar endereços externos direitos de gastos ilimitados aos seus tokens.

Este é um lembrete importante: aqueles prompts de "aprovar ilimitado" que clicamos sem pensar? Eles podem voltar para assombrá-lo. Auditorias de aprovação regulares não são paranoia - são higiene básica em DeFi.