TREE NEWS 消息, 一名用户再次成为钓鱼攻击的受害者,因为他们未能撤销恶意授权,两次事件共损失21.9万美元。该事件凸显了撤销代币授权以防止未经授权转账的重要性。
用户因未撤销恶意授权损失21.9万美元
AI 解读
这起事件的核心并非单纯的钓鱼攻击,而是用户对既有授权的忽视。恶意授权一旦存在,便如同敞开的后门,攻击者可以随时取走资产,与是否点击新链接无关。对普通持有者而言,这提醒了授权管理是基础安全习惯,而非事后补救。值得关注的是,钱包服务商和DeFi前端是否会将授权审查前置化,以及行业能否推出更直观的授权状态提醒机制——这决定了此类可避免的损失能否被系统性压缩。
由 AI 生成,仅供参考。