Um participante de DeFi sofreu uma $563K perda devastadora durante a retirada de fundos dos principais protocolos de empréstimo Aave e Compound. O incidente resultou de um erro crítico: aprovar um token desconhecido que concedeu a um atacante autoridade total de transferência sobre as holdings de aEthUSDT do usuário. Assim que a permissão maliciosa foi concedida, o endereço controlado pelo atacante moveu-se rapidamente para esvaziar os ativos antes que a vítima pudesse revogar a aprovação. Este incidente destaca uma vulnerabilidade persistente nos fluxos de trabalho de DeFi—a gestão de permissões continua sendo uma grande superfície de ataque. Os usuários que interagem com protocolos de liquidez devem exercer extrema cautela ao assinar aprovações de tokens, especialmente para contratos desconhecidos. Sempre verifique os endereços de contratos inteligentes antes de conceder permissões de transferência e considere usar limites de autorização em vez de aprovações ilimitadas sempre que possível. A rapidez com que os atacantes capitalizam essas permissões torna a prevenção muito mais eficaz do que tentar recuperar os fundos.