Người dùng vô tình truy cập trang web lừa đảo do tìm kiếm Aave, ủy quyền LP NFT dẫn đến việc 1,23 triệu đô la Mỹ tài sản bị đánh cắp

Theo Yu Xian của SlowMist, một người dùng đã vô tình nhấp vào một liên kết lừa đảo khi tìm kiếm $Aave trên Google, ủy quyền Uniswap LP NFT của họ cho một hợp đồng độc hại, sau đó bị đánh cắp khoảng 1,23 triệu đô la Mỹ tài sản (bao gồm 491.239 USDe và 744.997 $USDT). Kẻ tấn công đã sử dụng cơ chế multicall của Uniswap để hoàn thành các hoạt động ủy quyền và chuyển nhượng. Nhắc nhở người dùng không truy cập các giao thức DeFi thông qua công cụ tìm kiếm và nên xác minh các liên kết trang web chính thức. [Ngô Thuyết]