用户因误授权限遭钓鱼攻击,损失超8.5万美元

3月19日,据GoPlus平台监测数据显示,一名用户在未充分识别风险的情况下,签署了包含恶意逻辑的Approve交易,从而触发资产被非法调用,造成约8.5万美元的sNUSD资产流失。

授权操作成安全漏洞关键诱因

分析指出,该事件暴露了用户对智能合约授权机制认知不足的问题。一旦授予第三方无限访问权限,攻击者即可在后续操作中提取全部相关资产,此类攻击手法在近期呈现上升趋势。