用戶因雙重Approve+Permit釣魚攻擊損失逾110萬美元
8
2
btccSquare新聞：
一名加密貨幣用戶連續遭受兩次利用Approve+Permit授權機制的釣魚攻擊，損失超過110萬美元。 區塊鏈安全公司Slow Fog Cosine識別出這些惡意交易，攻擊者通過精密的社交工程手段針對受害者的數位資產持有進行攻擊。
此事件凸顯了錢包授權協議中持續存在的漏洞，特別是圍繞廣泛使用的Approve和Permit功能。 安全分析師警告，此類攻擊通常源自偽造的DeFi界面或遭入侵的智能合約，即使用戶未暴露私鑰仍可能受害。
來源:
