Anda Mungkin Lupa Pernah Memberikan Persetujuan. Namun, Dompet Anda Tidak.
Pada 12 November 2026, PennysiaSettlement di Ethereum dieksploitasi melalui kerentanan pemanggilan eksternal arbitrer dalam fungsi executeSwap, menurut SlowMist.
Penyerang dilaporkan menggunakan token palsu untuk melewati pemeriksaan pengeluaran dan mengeksploitasi persetujuan token yang masih aktif dari 4 pengguna.
Kerugian yang dilaporkan: Sekitar $5,131, tercatat oleh SlowMist.
Mengapa ini penting?
Persetujuan token memungkinkan kontrak pembelanja tertentu memindahkan hingga sejumlah token tertentu yang telah disetujui dari dompet Anda.
Izin tersebut mungkin tetap aktif bahkan setelah Anda berhenti menggunakan suatu protokol.
Lindungi Dompet Anda:
Periksa persetujuan token yang sudah Anda berikan.
Cabut izin yang tidak lagi Anda perlukan.
Verifikasi alamat kontrak sebelum berinteraksi.
Jangan menyetujui atau menandatangani permintaan yang tidak Anda pahami.
Penting: Jika Anda pernah berinteraksi dengan kontrak Pennysia Settlement, segera periksa dan cabut persetujuannya, sesuai dengan peringatan keamanan SlowMist.
Pelajaran untuk Pemula:
Memutuskan koneksi dompet dari situs web tidak otomatis mencabut persetujuan token.
Keamanan dompet Anda juga bergantung pada izin yang telah Anda berikan.
Pertanyaan: Kapan terakhir kali Anda memeriksa persetujuan token Anda?
Sumber: Basis Data Peretasan SlowMist; Peringatan Insiden Keamanan Pennysia.
#KeamananKripto #KeamananDompet #Ethereum #DeFi #EdukasiKripto
Pada 12 November 2026, PennysiaSettlement di Ethereum dieksploitasi melalui kerentanan pemanggilan eksternal arbitrer dalam fungsi executeSwap, menurut SlowMist.
Penyerang dilaporkan menggunakan token palsu untuk melewati pemeriksaan pengeluaran dan mengeksploitasi persetujuan token yang masih aktif dari 4 pengguna.
Kerugian yang dilaporkan: Sekitar $5,131, tercatat oleh SlowMist.
Mengapa ini penting?
Persetujuan token memungkinkan kontrak pembelanja tertentu memindahkan hingga sejumlah token tertentu yang telah disetujui dari dompet Anda.
Izin tersebut mungkin tetap aktif bahkan setelah Anda berhenti menggunakan suatu protokol.
Lindungi Dompet Anda:
Periksa persetujuan token yang sudah Anda berikan.
Cabut izin yang tidak lagi Anda perlukan.
Verifikasi alamat kontrak sebelum berinteraksi.
Jangan menyetujui atau menandatangani permintaan yang tidak Anda pahami.
Penting: Jika Anda pernah berinteraksi dengan kontrak Pennysia Settlement, segera periksa dan cabut persetujuannya, sesuai dengan peringatan keamanan SlowMist.
Pelajaran untuk Pemula:
Memutuskan koneksi dompet dari situs web tidak otomatis mencabut persetujuan token.
Keamanan dompet Anda juga bergantung pada izin yang telah Anda berikan.
Pertanyaan: Kapan terakhir kali Anda memeriksa persetujuan token Anda?
Sumber: Basis Data Peretasan SlowMist; Peringatan Insiden Keamanan Pennysia.
#KeamananKripto #KeamananDompet #Ethereum #DeFi #EdukasiKripto
