2025-12-09 21:24:15

Недавній $440K злам щойно виявив щось тривожне — функція 'Permit' в Ethereum стає улюбленим майданчиком для хакерів.

Ось що лякає: це не типові фішингові атаки. Механізм permit, створений для спрощення підтверджень токенів, тепер використовується зі зловмисною метою. Жертви підписують, на перший погляд, безпечну транзакцію, але насправді передають повний контроль над своїми активами.

Схема атаки? Вишукана. Шахраї маскують шкідливі permit-виклики під легітимні DApp або airdrop-и. Ви підписуєте — і в мить ока ваш гаманець спустошено, ще до того, як ви усвідомите, що сталося.

Чому це набирає обертів саме зараз? Дві причини. По-перше, все більше протоколів впроваджують permit-функції для покращення UX. По-друге, користувачі досі не розуміють, що вони підписують. Та секунда на підтвердження може коштувати вам усього.

Жорстока правда: цей $440K випадок — не останній. Зі зростанням DeFi зростає і поверхня для атак. Поки гаманці не впровадять кращі попередження для перевірки підписів, ми всі граємо в російську рулетку зі своїми підтвердженнями.

Будьте параноїками. Перевіряйте кожну підпис. Ваше майбутнє "я" скаже вам дякую.

ETH-3,66%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

20 лайків

Нагородити
20
7
Репост
Поділіться

Прокоментувати

0/400

NotSatoshi

· 2025-12-10 09:20

Чорт, ця функція отримання дозволу справді обурлива, і її випадково вирізали --- Це знову вина схвалення, і треба повільно читати кожен підпис чітко --- $440 тис. зникли, бо ти натиснув кнопку? DeFi має жити обережніше --- Початковий задум дизайну дозволу був добрим, і дуже неприємно бути зіпсованим --- Проблема в тому, що попередження про гаманець недостатнє, і користувачі взагалі не можуть реагувати --- Я бачив забагато килимів, пов'язаних із затвердженнями, і тепер мушу двічі подумати, перш ніж щось підписувати --- Я можу вкрасти $440 тисяч на цьому, і мені треба перевірити, яке затвердження у мене в гаманці --- Механіка дозволів не звучить складно, але насправді дає хакерам надто багато простору для роботи --- Користувачі DeFi мають бути трохи параноїдальними, щоб вижити, і це не жарт --- Чому гаманці не можна зробити трохи дурнішими, хоча нам усім не потрібно розуміти деталі підписів?