USDC穩定幣用戶遭惡意授權簽名攻擊,損失176萬美元
13
1
USDC穩定幣新聞 -
一名加密貨幣持有者因涉及惡意Permit交易的釣魚詐騙,損失了價值176萬美元的USDC。 此事件由PANews於3月17日報導,凸顯了去中心化金融中簽名型攻擊的持續風險。
區塊鏈安全公司GoPlus偵測到此竊案,該事件發生在揭露前約八小時。 Permit功能-一種常見的免gas交易工具-因其細粒度的授權機製而日益成為攻擊者的目標。
這次攻擊突顯了隨著釣魚技術愈發複雜,錢包層級安全強化的必要性。 與傳統駭客攻擊不同,這類漏洞利用不需要智慧合約存在弱點——只需一個被攻破的簽名即可。
來源: