توقيع واحد، فقدت 310,000 دولار أمريكي…

أحد المستخدمين تم اصطياده من خلال توقيع تفويض Permit2 خبيث، وتم تحويل 316,000 USDC مباشرة عبر عملية تصيد.
لا يوجد تحويل أو عملية، فقط توقيع "يبدو طبيعيًا".
يعتقد الكثيرون أن الخطر يكمن في السوق، لكن الخطر الحقيقي هو الأذونات.
أكثر شيء يُغفل في عالم البلوكشين:
أنت لا تضغط على تأكيد، بل تسلم السيطرة.