Sicherheitsvorfall bei predict.fun: Angegriffen wurde nicht die Hauptwebsite, sondern die von einem Drittanbieter gehostete API-Dokumentationswebsite.

Laut offizieller Mitteilung kam es bei den Wallets einer kleinen Zahl von Nutzern zu nicht autorisierten Überweisungen. Der Gesamtschaden beläuft sich auf etwa 400.000 $USDT. Der Vorfall war räumlich begrenzt und dauerte nur kurze Zeit. Die betroffene Dokumentationswebsite wurde offline genommen und bleibt bis zum Abschluss der Untersuchung geschlossen. Das Projektteam hat zugesagt, direkt betroffene Nutzer vollständig zu entschädigen und im Nachhinein einen vollständigen Bericht zu veröffentlichen.

Dieser Vorfall erinnert erneut daran, dass selbst auf Dokumentationsseiten bösartige Links oder Skripte eingeschleust werden können. Prüfen Sie vor der Nutzung einer DApp die Domain, erteilen Sie Berechtigungen nur mit Vorsicht und überprüfen sowie widerrufen Sie regelmäßig unnötige Wallet-Berechtigungen. Größere Vermögenswerte sollten getrennt aufbewahrt werden. Vermeiden Sie es, unbegrenzte Berechtigungen dauerhaft für ein einzelnes Wallet zu erteilen.

#Web3安全 #Wallet-Sicherheit