加密貨幣釣魚攻擊導致閒置錢包損失90.8萬美元
10
3
btccSquare新聞:
一名加密貨幣投資者因釣魚攻擊遭受了90萬8551美元的損失,該攻擊利用了458天前授予的批准簽名。 區塊鏈安全公司Scam Sniffer於8月2日報告了這起事件,突顯了去中心化金融中長期存在的交易權限風險。
此次攻擊強調了過時的智能合約批准在初始交互後仍可能長期存在漏洞。 與傳統金融系統中授權撤銷即時生效不同,區塊鏈的不可變特性使得閒置的權限可能在數月甚至數年後成為攻擊媒介。
來源: