90萬美元加密詐騙耗時458天:舊錢包授權釀成致命後果
9
2
btccSquare新聞報導:
一名耐心的攻擊者等待了458天,最終利用舊錢包授權成功竊取90萬美元加密資產。 安全分析師最新報告指出,此事件凸顯智能合約殘留權限的潛在風險。
與典型的閃電攻擊不同,這種長期佈局的策略顯示攻擊手法已超越暴力破解方式。 該漏洞針對用戶殘留的訪問權限——這在去中心化金融領域日益受到關注,因用戶經常忘記已授予的合約權限。
來源: