Un participante de DeFi sufrió una $563K pérdida devastadora durante la retirada de fondos de los principales protocolos de préstamo Aave y Compound. El incidente se originó por un error crítico: aprobar un token desconocido que otorgó a un atacante autoridad total para transferir sobre las tenencias de aEthUSDT del usuario. Una vez concedido el permiso malicioso, la dirección controlada por el atacante se movió rápidamente para drenar los activos antes de que la víctima pudiera revocar la aprobación. Este incidente destaca una vulnerabilidad persistente en los flujos de trabajo de DeFi: la gestión de permisos sigue siendo una de las principales superficies de ataque. Los usuarios que interactúan con protocolos de liquidez deben tener extrema precaución al firmar aprobaciones de tokens, especialmente para contratos desconocidos. Siempre verifique las direcciones de los contratos inteligentes antes de conceder permisos de transferencia y considere usar límites de asignación en lugar de aprobaciones ilimitadas siempre que sea posible. La rapidez con la que los atacantes aprovechan estos permisos hace que la prevención sea mucho más efectiva que intentar la recuperación.