Обережно з пастками permit: користувачі втратили 230 000 доларів через підписання шкідливих авторизаційних транзакцій

SignatureVerifier · 2026-01-06T10:12:09+00:00

Нещодавно користувачі зазнали фішингу через підписання permit-транзакцій, внаслідок чого втратили активи на суму 230 000 доларів США. Зловмисники здійснювали перекази шляхом зловмисного надання дозволів, нагадуючи нам про необхідність ретельно перевіряти дозволи у Web3-транзакціях, надавати мінімальні обсяги дозволів та регулярно перевіряти та відкликати непотрібні дозволи.

SignatureVerifier

2026-01-06 10:12:09

Генерація анотацій у процесі

【链文】最近有個案例值得警惕。一位 користувач у підписав виглядає як звичайна permit-транзакція, але його атакували фішери і переказали активи на суму 23 000 доларів США у вигляді aArbWETH та aEthLBTC.

Ці атаки зазвичай здійснюються через зловмисні permit або increaseAllowance транзакції. Багато людей при обробці таких транзакцій не перевіряють їх ретельно і просто натискають підписати, в результаті чого їм надають надмірні дозволи на переказ токенів. Потім фішери використовують ці дозволи для безпосереднього переказу ваших активів.

Це нагадує нам бути особливо обережними при роботі з Web3: перед підписанням будь-якої транзакції потрібно чітко розуміти, які дозволи ви надаєте, особливо щодо allowace і permit. Найкраща практика — надавати лише мінімальні необхідні дозволи або регулярно перевіряти стан дозволів на ваші токени і своєчасно відкликати непотрібні.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

11 лайків

Нагородити
11
6
Репост
Поділіться

Прокоментувати

0/400

ForkThisDAO

· 01-08 16:01

23 000 000美元 за транзакцію, ця сума справді вражає... Зараз я навіть при перегляді permit-транзакцій маю думати три рази --- Чесно кажучи, такі схеми фішингу стають все більш абсурдними, це просто азарт швидкої реакції і недогляду --- І permit, і allowance — ці два речі потрібно чітко розрізняти, інакше гроші зникнуть --- Регулярна перевірка дозволів дійсно має стати звичкою, адже іноді через півроку-рік можна забути, що саме ти схвалив --- Чому потрібно давати так багато дозволів? Це справді непотрібно --- Ця поразка була неймовірною, підписати — і тебе вже вигнали... Web3 — це так небезпечно --- Ті, хто підписує без зайвих роздумів, напевно, вже навчилися на цьому досвіді, занадто необережно