Seorang peserta DeFi mengalami kerugian $563K yang menghancurkan selama penarikan dana dari protokol pinjaman utama Aave dan Compound. Insiden ini berasal dari kesalahan kritis: menyetujui token yang tidak dikenal yang memberikan pelaku ancaman wewenang transfer penuh atas kepemilikan aEthUSDT pengguna. Setelah izin berbahaya diberikan, alamat yang dikendalikan penyerang dengan cepat memindahkan aset sebelum korban dapat mencabut persetujuan tersebut. Insiden ini menyoroti kerentanan yang terus-menerus dalam alur kerja DeFi—pengelolaan izin tetap menjadi area serangan utama. Pengguna yang berinteraksi dengan protokol likuiditas harus berhati-hati saat menandatangani persetujuan token, terutama untuk kontrak yang tidak dikenal. Selalu verifikasi alamat kontrak pintar sebelum memberikan izin transfer, dan pertimbangkan menggunakan batasan allowance daripada persetujuan tanpa batas kapan pun memungkinkan. Kecepatan di mana penyerang memanfaatkan izin ini membuat pencegahan jauh lebih efektif daripada mencoba pemulihan.