احذر من فخ الصيد باستخدام permit: المستخدمون يخسرون 230,000 دولار بسبب توقيع معاملات تفويض خبيثة

SignatureVerifier · 2026-01-06T10:12:09+00:00

في الآونة الأخيرة، تعرض مستخدمون لعملية تصيد احتيالي بسبب توقيع معاملات permit، مما أدى إلى خسارة أصول بقيمة 230,000 دولار أمريكي. قام المهاجمون بتنفيذ عمليات تحويل من خلال تفويضات ضارة، مما يذكرنا بضرورة التحقق الدقيق من الأذونات في معاملات Web3، ومنح الحد الأدنى من الصلاحيات، ومراجعة وإلغاء الأذونات غير الضرورية بشكل دوري.

SignatureVerifier

2026-01-06 10:12:09

إنشاء الملخص قيد التقدم

【Chain Story】هناك حالة حديثة تستحق التنبيه. تعرض أحد المستخدمين للهجوم من قبل محتالي التصيد بعد أن وقّع على معاملة permit تبدو عادية، حيث تم نقل أصول بقيمة 230000 دولار من aArbWETH و aEthLBTC الخاصة به.

عادةً ما يتم تنفيذ هذه الهجمات من خلال معاملات تفويض خبيثة مثل permit أو increaseAllowance. لم يتحقق الكثير من الأشخاص بعناية من هذه المعاملات، بل وقّعوا عليها مباشرة، مما أدى إلى منحهم تصريحات نقل أرصدة عالية جداً دون قصد. استغل المحتالون بعد ذلك هذا التفويض لنقل أصولك مباشرة.

هذا يذكرنا بضرورة توخي الحذر الشديد في عمليات Web3: تأكد من فهمك الكامل للأذونات التي تمنحها قبل التوقيع على أي معاملة، خاصة تلك المتعلقة بـ allowance و permit. أفضل طريقة هي منح الحد الأدنى الضروري من الأذونات فقط، أو فحص تصريحات الأرصدة الخاصة بك بشكل دوري، والتخلص من الأذونات غير الضرورية في الوقت المناسب.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 11

أعجبني
11
6
إعادة النشر
مشاركة

تعليق

0/400

ForkThisDAO

· 01-08 16:01

230 ألف دولار في معاملة واحدة، هذه يد قوية حقاً... أنا الآن كلما رأيت معاملة permit يجب أن أفكر ثلاث ثوان إضافية --- بصراحة، هذه الحيل الاحتيالية تبدو لي أكثر فأكثر سخافة، إنها تراهن على أنك سريع ولا تقرأ بوضوح --- permit و allowance معاً، هذان الشيئان يجب فعلاً أن نميز بينهما بوضوح، وإلا ستختفي أموالك --- فحص التصاريح بشكل دوري يجب أن يصبح عادة، بعض المعاملات بعد سنة أو سنة ونصف تنسى ما وافقت عليه --- لماذا يجب أن تعطي صلاحيات عالية جداً، حقاً ليس هناك ضرورة --- هذه الخسارة سخيفة جداً، بتوقيع واحد فقط يمكن أن تخسرك كل شيء... Web3 بهذه الخطورة حقاً --- الأشخاص الذين يوقعون مباشرة الآن يجب أن يتعلموا الدرس، كانوا متسرعين جداً

شاهد النسخة الأصليةرد0

airdrop_whisperer

· 01-08 05:47

23万 دولار فقط هكذا اختفت، أمر مبالغ فيه... لم أعد أجرؤ على الضغط على permit، خوفًا من أن يتم مسحها عن غير قصد

شاهد النسخة الأصليةرد0

SolidityStruggler

· 01-06 10:38

هل فقدت 230,000؟ كم هو مستعجل هذا الشخص، يوقع دون حتى قراءة التصريح

شاهد النسخة الأصليةرد0

FlashLoanLord

· 01-06 10:31

230 ألف ذهبت هكذا... أعتقد أن هذا الزميل لا بد أنه يندم بشدة، يجب حقاً النظر مرتين قبل الضغط على التوقيع --- هذا الفخ permit حقاً مرعب، يشعر أنه لا يمكن الدفاع عنه --- هذا الشيء allowance أعطيته دائماً أقل حد فقط، رأيت محافظ كثيرة تم مسحها --- صيادو الفishing يجنون هنا، اذهب بسرعة للتحقق من approve ما إذا كان حسابك قد تعرض للكسر --- أمر غريب حقاً، التفاعل مع العقد يتطلب الحذر مثل نزع القنبلة --- لماذا يوقع الناس دائماً بدون النظر... ألا يبحثون عن المشاكل؟ --- التحقق الدوري من الصلاحيات اقتراح رائع، أنا الآن أستخدم أداة للفحص --- لا يمكن أن يكون increaseAllowance قابلاً للاستخدام بهذه الطريقة أيضاً؟ يجب أن أتحقق بسرعة --- هذه نقطة Web3 الأكثر إزعاجاً، خطأ واحد وكل شيء انتهى، البورصات المركزية أكثر راحة --- فهم الأذونات قبل التوقيع يا جميع، هذا ليس للمرح

شاهد النسخة الأصليةرد0

PumpBeforeRug

· 01-06 10:20

230 ألف دولار اختفت هكذا... لكن بصراحة، فخ permit هذا حقاً يصعب الدفاع عنه، صديقي أيضاً كاد أن يقع فيه --- كل هذا بسبب التفويض، الأشخاص الذين يوقعون مباشرة يجب أن يتأملوا فعلاً، هذه المعرفة الأساسية في web3 لا يمكن أن تكون مفقودة --- لذا أنا الآن أقوم بـ revoke فقط، حتى لو كانت أكثر إزعاجاً لا أريد أن أتعرض للخسارة --- هذا هو السبب في أنني لا أستخدم أبداً الموقع التلقائي على MetaMask... هذا مزعج بالفعل، لكن قلبي مرتاح --- permit هذا الشيء أنا الآن أنظر إليه بعدسة مكبرة ثلاث مرات قبل أن أقبل، جبان ولكن مفيد --- درس حديدي، أنا أيضاً تم خداعي بخصوص التفويض في العام الماضي، على الرغم من أنها لم تكن سيئة هكذا، لكن هذا الشعور كان فظيعاً حقاً --- كيف لا يزال هناك أشخاص لا يتحققون من التفويضات، هذه عملية أساسية؟ --- أعتقد أن البورصات يجب أن تفرض نافذة تأكيد صلاحيات منبثقة، لا تدع هذا الخطأ الأولي يحدث مرة أخرى

شاهد النسخة الأصليةرد0

ForeverBuyingDips

· 01-06 10:17

230,000 just gone like that, my mom's too harsh, this permit pit is really impossible to guard against.

شاهد النسخة الأصليةرد0