Обережно! Користувач втратив 12 Aave LBTC через підписання шкідливого дозволу, збитки понад мільйон

LiquidityWitch · 2026-01-03T13:20:11+00:00

Один користувач був обманутий під час підписання дозволу, втративши 12 монет Aave Ethereum LBTC на суму понад 1,08 мільйона доларів США. Атакаційник підробив підпис, щоб отримати дозвіл на активи, потім обміняв їх і відмив. Нагадуємо користувачам перед підписанням перевіряти адресу контракту та суму дозволу, щоб уникнути фішингових схем.

LiquidityWitch

2026-01-03 13:20:11

Генерація анотацій у процесі

【Ланвєн】Користувачі допустили помилку під час підписання так званого “дозволу”, що здається нормальним. За даними моніторингу в мережі, цей користувач несподівано був позбавлений 12 Aave Ethereum LBTC (aEthLBTC), що вартує понад 1,08 мільйона юанів.

Метод атаки насправді не складний — фішингові групи підробляють підпис дозволу, щоб отримати доступ до активів користувача, а потім швидко діють. Вони не продають одразу, а спочатку обмінюють aEthLBTC на ETH, а потім через сервіс змішування Tornado Cash проводять відмивання коштів. Ця комбінація ускладнює відстеження коштів.

Хоча такі атаки не належать до найскладніших у галузі, вони все одно є смертельною загрозою для звичайних користувачів. Нагадуємо всім перед підписанням будь-яких транзакційних дозволів ретельно перевіряти адресу контракту та суму дозволу, не слід сліпо надавати дозволи. Тактика фішингових груп полягає у використанні недбалості користувачів.

AAVE-0,56%

ETH1,34%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

21 лайків

Нагородити
21
9
Репост
Поділіться

Прокоментувати

0/400

StealthMoon

· 01-06 10:29

Знову ця стара гра, підписати permission і все пропало, важко триматися --- 108 тисяч просто так зникло? Боже мій, здається, потрібно встановити гаманцевий захисник --- Підпис дозволу дійсно небезпечний, кожного разу потрібно напружено дивитися на адресу контракту --- Tornado Cash знову проявив себе, сервіс змішування завжди є хорошим помічником для відмивання грошей --- Чесно кажучи, для звичайних людей гра на блокчейні — це просто азарт, важко захиститися --- Один підпис — кілька десятків монет, тому я й не наважуюся підключатися до незнайомих контрактів --- Методи фішингових груп не складні, але вони постійно працюють, людські слабкості, таке життя --- Пробудіться, колеги, обов’язково уважно дивіться на суму авторизації, не робіть безмежних дозволів і таких дурних операцій