卧槽啊!兄弟们,我刚看完这份报告手心全是汗🤯!!
联想起上个月我粉丝群里一个兄弟因为授权了vscode的插件,导致被黑客转走了钱包所有的币,累计损失去到15万u了!
我赶紧就去把自己钱包的授权全撤了一遍,太后怕了。
上个月币安被盗约 63.4 亿美元,黑客最后就是靠滥用一个链上授权机制,绕开了正常提现。连头部交易所都会栽在授权上,我们平时随手点的 approve 有几个人管过??
GCSA
@GCSAHK 他们把21 亿笔历史交易一笔一笔重放,揪出了 100 多个有风险的合约,里面说不定就有你天天在用的。
这些合约的问题都差不多,谁都能指定它去调用哪个合约,你给过它的授权就可能被别人拿去转走你的币。
我真心建议兄弟们,有些授权用完就撤销吧。要知道赚多少不重要,能守住多少才重要啊!
这份报告出自全球网络安全联盟 GCSA 的 Web3 实验室,感兴趣的兄弟可以去👉