Waspada! Pengguna kehilangan 12 Aave LBTC karena menandatangani izin berbahaya, kerugian lebih dari satu juta

LiquidityWitch · 2026-01-03T13:20:11+00:00

Seorang pengguna tertipu saat menandatangani izin, kehilangan 12 Aave Ethereum LBTC, senilai lebih dari 1,08 juta dolar AS. Penyerang memalsukan tanda tangan untuk mendapatkan otorisasi aset, kemudian menukarnya dan mencuci uang, mengingatkan pengguna untuk memverifikasi alamat kontrak dan jumlah otorisasi sebelum menandatangani, guna mencegah penipuan phishing.

LiquidityWitch

2026-01-03 13:20:11

Pembuatan abstrak sedang berlangsung

【链文】Ada pengguna yang mengalami masalah saat menandatangani “izin” yang tampaknya normal. Berdasarkan pemantauan di blockchain, pengguna ini secara aneh kehilangan 12 Aave Ethereum LBTC (aEthLBTC), dengan kerugian lebih dari 1,08 juta dolar AS dalam RMB.

Metode serangan sebenarnya tidak rumit—kelompok phishing memalsukan tanda tangan izin untuk menipu otorisasi aset pengguna, lalu segera bertindak. Mereka tidak langsung menjual, melainkan menukarkan aEthLBTC menjadi ETH, kemudian melakukan pencucian uang melalui layanan mixer Tornado Cash. Kombinasi ini membuat pelacakan dana menjadi jauh lebih sulit.

Serangan semacam ini meskipun tidak termasuk teknik tingkat tinggi yang umum di industri, tetap menjadi ancaman mematikan bagi pengguna biasa. Mengingatkan semua orang untuk memeriksa dengan cermat alamat kontrak dan jumlah otorisasi sebelum menandatangani izin transaksi apa pun, jangan sembarangan memberikan otorisasi. Pola serangan kelompok phishing adalah memanfaatkan kelalaian orang banyak.

AAVE-2,06%

ETH-0,56%

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

21 Suka

Hadiah
21
9
Posting ulang
Bagikan

Komentar

0/400

StealthMoon

· 01-06 10:29

Ini adalah trik lama yang sama, tanda tangani permission dan semuanya hilang, benar-benar menyedihkan --- 1.08 juta begitu saja hilang? Astaga, sepertinya aku perlu menginstall dompet pengaman --- Tanda tangan izin ini benar-benar mematikan, setiap kali harus membuka mata lebar-lebar melihat alamat kontrak --- Tornado Cash berbuat jasa lagi, layanan pencampuran koin selalu menjadi alat yang bagus untuk pencucian uang --- Sejujurnya orang biasa bermain on-chain hanya berjudi berdasarkan keberuntungan, tidak bisa mencegah semua ancaman --- Satu tanda tangan puluhan koin, inilah mengapa aku selalu tidak berani terhubung ke kontrak asing --- Metode phishing ini logikanya tidak rumit, tapi selalu sukses, itu adalah kelemahan sifat manusia --- Sadarlah semuanya, jumlah otorisasi pasti harus dilihat dengan seksama, jangan lakukan otorisasi tak terbatas yang aneh-aneh

Lihat AsliBalas0

RugPullAlarm

· 01-06 06:48

Sama seperti biasanya, trik lama—memalsukan tanda tangan izin. $1.08 juta hilang begitu saja, data on-chain jelas terlihat, mereka menukar ke ETH dulu lalu masuk Tornado untuk mencampur koin, teknik kelompok ini sangat buruk tapi masih ada orang yang terkena. Jujur saja pengguna biasa tidak mungkin tembus perangkap seperti ini, kuncinya adalah membangun kebiasaan, setiap kali sebelum memberikan otorisasi harus lihat sekilas alamat kontrak, kalau tidak lambat laun akan terpotong.

Lihat AsliBalas0

DegenWhisperer

· 01-03 13:50

Itu adalah kesalahan tanda tangan lisensi lagi, dan 1,08 juta hilang ... Saya masih harus makan camilan panjang --- Pencucian uang Tornado Cash benar-benar tipuan, dan dana tampaknya menguap segera setelah masuk --- Sejujurnya, meskipun rutinitas memancing tingkat rendah, tidak mungkin untuk menjaganya, siapa yang dapat menjamin bahwa tangan mereka tidak akan gemetar --- 12 aEthLBTC hilang, itulah sebabnya saya tidak pernah mengizinkan jumlah besar, lebih suka mengeluarkan beberapa biaya gas lagi --- Alamat kontrak telah diverifikasi atau ditipu, teman ini diperkirakan menyayat hati --- Layanan pencampuran koin benar-benar surga bagi aktor jahat, dan tidak heran jika analisis on-chain semakin sulit --- Tampaknya memancing juga berkembang, dari menipu pemula menjadi menipu veteran --- Setiap kali saya mengatakan untuk memeriksa dengan hati-hati, tetapi dalam sekejap mata, seseorang masih dipilih ... Itu sifat manusia

Lihat AsliBalas0

MevWhisperer

· 01-03 13:49

Kembali lagi dengan skenario ini? Hati-hati dengan izin ini, benar-benar bisa menghancurkanmu Tanda tangan saja hilang lebih dari satu juta, tidak bisa tertawa, bro Tornado Cash begitu saja hilang tanpa jejak, orang-orang ini memang pandai bermain Serius, tidak memeriksa alamat kontrak? Pantas saja Orang biasa diperah seperti ini, bagaimana ekosistem bisa dipercaya

Lihat AsliBalas0

WagmiAnon

· 01-03 13:37

Itu lagi-lagi pola lama tanda tangan izin... 1,08 juta dolar hilang begitu saja, rasanya sakit dilihatnya

Lihat AsliBalas0

LiquidatedAgain

· 01-03 13:36

Dihukum likuidasi lagi? Tidak, kali ini langsung terkena phishing dan tertipu, 1,08 juta dolar hilang begitu saja, titik pengendalian risiko ini sama sekali tidak efektif... Bahkan hanya dengan menandatangani izin bisa mengalami margin call, benar-benar tidak masuk akal

Lihat AsliBalas0

ApeEscapeArtist

· 01-03 13:34

Brengsek, ini adalah set tanda tangan izin lagi ... Terlalu mudah untuk tertangkap --- $1,08 juta hilang, ya Tuhan, betapa cerobohnya ini --- Apakah Tornado Cash masih mencuci uang? Orang-orang ini benar-benar tahu cara bermain --- Alamat kontrak tidak diverifikasi? pantas dipotong --- Setelah sekian lama, itu adalah penipuan lisensi, dan Web3 menjengkelkan --- Mengonversi ke ETH dan kemudian mencuci koin agak profesional --- Kuncinya adalah kebanyakan orang tidak melihat alamat kontrak, bukan... --- 12 LBTC eh, kekalahan ini agak keterlaluan --- Apakah karpet layanan pencampuran benar-benar tidak dapat dijaga? --- Kedengarannya bagus untuk diingatkan, tetapi pada kenyataannya, kebanyakan orang harus direkrut dan harus direkrut

Lihat AsliBalas0

MetaverseHobo

· 01-03 13:23

Datang lagi, jenis phishing tingkat rendah ini... benar-benar hanya butuh satu kelalaian untuk kehilangan aset bernilai jutaan Masalah izin tanda tangan ini benar-benar harus diperhatikan dengan saksama, tidak selalu bisa dipulihkan setiap saat Tornado Cash kembali menjadi sasaran serangan haha

Lihat AsliBalas0

LiquidationAlert

· 01-03 13:21

Kepala lain yang dianiaya, siapa yang bahkan tidak melihat alamatnya saat menandatangani izin? 1,08 juta hilang, saya merasa kasihan padanya --- Kombinasi Tornado Cash benar-benar luar biasa, dan Anda tidak bisa mendapatkannya kembali setelah mencampur koin, dan web3 sangat menarik --- Terus terang, itu masih serakah, tidak ada kue di langit, dan melihat kedua kali sebelum menandatangani setiap saat benar-benar dapat menyelamatkan hidup Anda --- Ini adalah rutinitas setiap saat, geng nelayan akan menjadi industri, kapan bisa membuat perlindungan yang baik? --- Teman ini benar-benar operasi akal sehat, atau seseorang memukul moncongnya --- Layanan pencampuran mata uang masih di alam liar, dan dibutuhkan banyak tinjauan kepatuhan lanjutan untuk menyembuhkannya --- Melihat ini, saya memikirkan proyek resmi satu klik itu, dan saya benar-benar berani menyetujuinya, dan keberanian saya patut dipuji

Lihat AsliBalas0

Lihat Lebih Banyak