🚨Una autorización causa una pérdida de 1 millón de dólares! La alarma de seguridad en DeFi vuelve a sonar

Los incidentes de seguridad en la cadena muestran que un usuario fue víctima de un robo de activos en un protocolo DeFi tras autorizar un contrato inteligente no verificado, con una pérdida de aproximadamente 1 millón de dólares.

Los activos robados corresponden a una posición en Yearn yvWETH Vault en el ecosistema de Alchemix, que generalmente se utilizan para estrategias de obtención de beneficios. Los fondos relacionados provienen del sistema de tesorerías de Yearn Finance.

Una investigación adicional reveló que este contrato malicioso fue creado solo hace 10 días y su código no fue verificado. Debido a vulnerabilidades existentes, los atacantes pudieron aprovechar estos permisos para realizar llamadas arbitrarias y transferir los activos del usuario.

Este incidente vuelve a recordar a todo el mercado:

En el mundo de DeFi, el mayor riesgo a menudo no es la tendencia del mercado, sino la gestión de permisos.

Muchos usuarios solo se enfocan en las ganancias al autorizar contratos, pero olvidan el paso más crucial: la revisión de seguridad.

Recuerda un principio simple pero importante:

Es mejor perder una oportunidad que dar permisos a un contrato desconocido.

Porque en el mundo de la cadena de bloques, la seguridad siempre es más importante que las ganancias. 🔐🚀#WCTC交易王PK #加密市场小幅下跌 #Polymarket每日热点 $CHZ $SSV