🚨Одноразова авторизація призвела до втрати 1 мільйона доларів! Знову пролунає тривога безпеки DeFi

Зовнішні події безпеки в мережі показують, що один користувач через авторизацію невірного смарт-контракту був зламаний, що призвело до крадіжки його активів у протоколі DeFi на суму близько 100 тисяч доларів.

Зкрадені активи — це позиція у Yearn yvWETH Vault в екосистемі Alchemix, яка зазвичай використовується для стратегій отримання доходу. Відповідні фінансові продукти належать системі доходів Yearn Finance.

Додаткове розслідування показало, що цей зловмисний контракт був створений лише 10 днів тому і його код не був підтверджений. Через вразливості у коді зловмисник міг використовувати цю привілею для виконання будь-яких викликів, у результаті чого було переведено активи користувача.

Ця подія знову нагадує всьому ринку:

У світі DeFi найбільший ризик часто полягає не у ринкових коливаннях, а у управлінні дозволами.

Багато користувачів при авторизації контрактів зосереджуються лише на доході, ігноруючи найважливіший крок — перевірку безпеки.

Запам’ятайте простий, але важливий принцип:

Краще пропустити можливість один раз, ніж надати невідомому контракту один раз дозвіл.

Адже у світі блокчейну безпека завжди важливіша за дохід. 🔐🚀#WCTC交易王PK #加密市场小幅下跌 #Polymarket每日热点 $CHZ $SSV