#合约诈骗与虚假网站 看到ZEROBASE cette affaire de phishing de 250 000 dollars, je me sens encore mal à l’aise. Cette méthode me semble tellement familière — attaque sur le front-end, contrat malveillant déguisé de manière crédible, l’utilisateur autorise tout d’un coup. Ce qui fait le plus mal, c’est que ce genre de chose est tout simplement impossible à prévenir.

Mais il y a quelques détails que tout le monde devrait retenir. Premièrement, le fait que le contrat Vault sur la chaîne BSC ait pu tromper autant de personnes montre que la majorité des utilisateurs n’ont même pas l’habitude de vérifier l’adresse du contrat. Comparé à l’adresse officielle authentique commençant par 0x0dd2, ce n’est pas une technique d’arnaque sophistiquée. Deuxièmement, une perte de 123 000 dollars en une seule transaction indique que certains n’ont tout simplement pas géré leur risque, leur limite d’autorisation étant illimitée.

Ce que je veux surtout dire, c’est que — maintenant, des outils comme revoke.cash sont largement répandus, mais combien de personnes prennent réellement l’initiative de révoquer leurs autorisations ? La plupart ne savent pas ce que c’est, ou pensent que ça ne leur arrivera jamais. Ceux qui vivent longtemps sur la chaîne comprennent une chose : chaque autorisation est une bombe à retardement, sauf si c’est un contrat avec lequel ils interagissent en ce moment, tout le reste devrait être révoqué.

Même si ZEROBASE cette fois n’est pas de la responsabilité du projet, cela révèle un problème — la faiblesse de l’éducation à la sécurité dans l’écosystème. Ne pas attendre d’être victime pour apprendre comment se protéger.