Учасник DeFi зазнав руйнівних $563K збитків під час виведення коштів із основних кредитних протоколів Aave та Compound. Інцидент виник через критичну помилку: схвалення невідомого токена, що надало зловмиснику повний контроль над переказами активів користувача у вигляді aEthUSDT. Після надання зловмиснику дозволу, контрольована ним адреса швидко почала виводити активи, перш ніж жертва змогла відкликати дозвіл. Цей інцидент підкреслює постійну вразливість у робочих процесах DeFi — управління дозволами залишається основною зоною ризику для атак. Користувачам, які взаємодіють із протоколами ліквідності, слід бути надзвичайно обережними при підписанні дозволів на токени, особливо для незнайомих контрактів. Завжди перевіряйте адреси смарт-контрактів перед наданням дозволів на перекази та за можливості використовуйте обмеження дозволів замість необмежених. Швидкість, з якою зловмисники використовують ці дозволи, робить профілактику набагато ефективнішою за спроби відновлення.