Một người tham gia DeFi đã gặp phải $563K thiệt hại nặng nề trong quá trình rút tiền từ các giao thức cho vay lớn như Aave và Compound. Sự cố bắt nguồn từ một sai lầm nghiêm trọng: phê duyệt một token không rõ nguồn gốc, cho phép kẻ tấn công có quyền chuyển nhượng hoàn toàn các khoản nắm giữ aEthUSDT của người dùng. Khi quyền truy cập độc hại này được cấp, địa chỉ do kẻ tấn công kiểm soát đã nhanh chóng chuyển đi để rút sạch tài sản trước khi nạn nhân có thể thu hồi quyền phê duyệt. Sự cố này nhấn mạnh một lỗ hổng tồn tại trong quy trình DeFi — quản lý quyền vẫn là một bề mặt tấn công chính. Người dùng tương tác với các giao thức thanh khoản cần cực kỳ cẩn thận khi ký phê duyệt token, đặc biệt là đối với các hợp đồng không quen thuộc. Luôn xác minh địa chỉ hợp đồng thông minh trước khi cấp quyền chuyển nhượng, và xem xét sử dụng giới hạn cho phép thay vì phê duyệt không giới hạn khi có thể. Tốc độ mà kẻ tấn công khai thác các quyền này khiến việc phòng ngừa hiệu quả hơn nhiều so với cố gắng khôi phục sau đó.