Участник DeFi понес значительные $563K потери во время вывода средств из крупных кредитных протоколов Aave и Compound. Инцидент возник из-за критической ошибки: одобрения неизвестного токена, который предоставил злоумышленнику полный контроль над переводами пользовательских активов aEthUSDT. После предоставления вредоносных разрешений адрес, контролируемый злоумышленником, быстро начал выводить активы, пока жертва не смогла отозвать разрешение. Этот инцидент подчеркивает постоянную уязвимость в рабочих процессах DeFi — управление разрешениями остается важной точкой атаки. Пользователи, взаимодействующие с протоколами ликвидности, должны проявлять крайнюю осторожность при подписании разрешений на токены, особенно для незнакомых контрактов. Всегда проверяйте адреса смарт-контрактов перед предоставлением разрешений на перевод и по возможности используйте лимиты разрешений вместо неограниченных одобрений. Скорость, с которой злоумышленники используют эти разрешения, делает профилактику гораздо более эффективной, чем попытки восстановления.