用户因搜索 Aave 误入钓鱼网站,LP NFT 授权致 123 万美元资产被盗

用户头像
NFT(MI)
   

(来源:吴说)

吴说获悉,据慢雾余弦,一位用户在 Google 搜索 Aave 时误点钓鱼链接,授权其 Uniswap LP NFT 给恶意合约,随后被盗约 123 万美元资产(含 491,239 USDe 和 744,997 USDT)。攻击者利用 Uniswap 的 multicall 机制完成授权与转移操作,提醒用户勿通过搜索引擎访问 DeFi 协议,应核实官网链接。

来源:新浪财经

为提升阅读体验,雪球对本页面进行了排版优化

风险提示:用户发表的所有文章仅代表个人观点,与雪球的立场无关。投资决策需建立在独立思考之上。