Aturan Hutan Gelap Web3 kembali diverifikasi, kali ini dengan biaya sebesar 118.785 BUSD.

Baru saja, Scam Sniffer menangkap sebuah insiden di jaringan BSC.
Korban tidak mengklik tautan phishing, melainkan terjebak pada panggilan fungsi yang tampak tidak berbahaya: increaseAllowance.
Dalam lingkaran yang terdiri dari 0 dan 1 ini, peretas memanfaatkan bukan hanya celah kode, tetapi juga jebakan linguistik. Kata increase, membawa semacam penipuan “saya cuma menempel saja”. Tetapi sebenarnya, izin yang diberikan kepada penyerang sama saja dengan menyerahkan kunci rumah secara langsung.
Desain interaksi dompet saat ini juga harus dipertanggungjawabkan. Untuk fungsi yang tidak sering digunakan dan memiliki nama panjang seperti ini, UI sering kekurangan alarm merah yang cukup.
Kode adalah hukum, tetapi nama fungsi seringkali adalah kebohongan. Jangan terlalu percaya pada kata-kata yang tampak “tidak berbahaya”, selama kamu menandatangani namamu, hak kendali asetmu sudah dialihkan.