Menurut pemantauan Scam Sniffer yang dikutip PANews, seorang pengguna Ethereum kehilangan LINK senilai 167.342 dolar AS setelah menandatangani otorisasi phishing Permit2. Otorisasi tersebut ditandatangani sejak Agustus 2025, tetapi penyerang bersembunyi selama lebih dari setahun dan baru melakukan transfer pada Oktober tahun ini.
Ini merupakan phishing tanda tangan dengan dampak tertunda. Protokol Permit2 dirancang untuk menghemat biaya Gas dengan memungkinkan otorisasi melalui tanda tangan offline. Situs phishing menyamar sebagai halaman airdrop atau promosi untuk mengelabui korban agar menandatangani. Karena tanda tangan offline tidak memerlukan biaya Gas dan dompet juga tidak langsung kehilangan dana, korban tidak menyadari apa pun. Setelah memperoleh izin, penyerang bersembunyi dalam waktu lama dan menunggu hingga lebih banyak aset masuk ke dompet sebelum menguras semuanya sekaligus.
Terapkan langkah-langkah pencegahan berikut dalam aktivitas sehari-hari:
1. Hindari tanda tangan buta: periksa kontrak dan batas otorisasi di jendela pop-up dompet. Jika tidak dapat mengenalinya, tolak.
2. Bersihkan otorisasi secara berkala: periksa setiap bulan menggunakan alat seperti Revoke, lalu cabut otorisasi yang tidak digunakan.
3. Pisahkan dompet panas dan dingin: gunakan dompet panas dengan saldo kecil untuk berinteraksi, dan simpan aset bernilai besar di dompet dingin.
4. Jauhi tautan yang tidak dikenal: jangan pernah mengeklik halaman promosi yang dibagikan melalui pesan pribadi di media sosial.
Keamanan aset on-chain bergantung pada kewaspadaan setiap kali menandatangani.
Pandangan pribadi dan rangkuman informasi, bukan saran investasi. DYOR.
$LINK #防詐 #KeamananSiber
Ini merupakan phishing tanda tangan dengan dampak tertunda. Protokol Permit2 dirancang untuk menghemat biaya Gas dengan memungkinkan otorisasi melalui tanda tangan offline. Situs phishing menyamar sebagai halaman airdrop atau promosi untuk mengelabui korban agar menandatangani. Karena tanda tangan offline tidak memerlukan biaya Gas dan dompet juga tidak langsung kehilangan dana, korban tidak menyadari apa pun. Setelah memperoleh izin, penyerang bersembunyi dalam waktu lama dan menunggu hingga lebih banyak aset masuk ke dompet sebelum menguras semuanya sekaligus.
Terapkan langkah-langkah pencegahan berikut dalam aktivitas sehari-hari:
1. Hindari tanda tangan buta: periksa kontrak dan batas otorisasi di jendela pop-up dompet. Jika tidak dapat mengenalinya, tolak.
2. Bersihkan otorisasi secara berkala: periksa setiap bulan menggunakan alat seperti Revoke, lalu cabut otorisasi yang tidak digunakan.
3. Pisahkan dompet panas dan dingin: gunakan dompet panas dengan saldo kecil untuk berinteraksi, dan simpan aset bernilai besar di dompet dingin.
4. Jauhi tautan yang tidak dikenal: jangan pernah mengeklik halaman promosi yang dibagikan melalui pesan pribadi di media sosial.
Keamanan aset on-chain bergantung pada kewaspadaan setiap kali menandatangani.
Pandangan pribadi dan rangkuman informasi, bukan saran investasi. DYOR.
$LINK #防詐 #KeamananSiber