6.6 Security 用户因以太坊钓鱼Token授权损失近100万美元USDT，专家建议定期检查和撤销高风险Token授权。
一名加密用户因在以太坊上签署了钓鱼Token授权，损失了近100万美元的USDT。攻击者最初尝试提取100万美元，但因钱包余额少了631美元而未能一次性转出。仅36秒后，攻击者重新计算并成功转走了剩余的999,999 USDT。 此次损失并非由于协议被黑或私钥泄露，而是用户向恶意方授予了Token授权。所谓授权钓鱼，是指用户被诱导签署允许攻击者转移资金的权限。自2021年以来，这类事件已导致超10亿美元损失。 USDT等稳定币因流动性强和锚定美元价值，成为常见攻击目标。安全专家建议用户仔细核查所有签名请求，并定期检查和撤销不必要的Token授权。Revoke.cash等工具可帮助用户审计并撤销高风险权限。
Ethereum User Loses Nearly $1 Million in USDT After Signing Phishing Approval
Crypto Trader Loses $1 Million After Approving a Single Bad Token
Not a hack: Uniswap Permit2 phishing wiped $1M with one signature
Trader loses $1M after signing phishing token approval
Ethereum User Loses $999,999 USDT In Phishing Approval
Ethereum User Loses Nearly 1 Million USDT After Signing Phishing Token Approval
User Loses Nearly 1 Million USDT After Signing Phishing Token Approval on Ethereum
