単一の悪意ある許可（パーミッション）署名が、48時間以内に分散型ウォレットから235,747ドルを流出させた。単一のパスワードも解読せずに。

多くのトレーダーは次の相場サイクルを当てることに夢中になるが、あなたのポートフォリオにとって最大の脅威は、たいてい忙しい取引セッション中にうっかり行ってしまった未確認の承認（オプトイン）だ。私たちは控えめなリターンを得るために何年も積み上げてきたのに、見落とした1つの権限のせいで残高が消えていくのを見ることになる。

2017年以来、あらゆるエクスプロイトの“型”を追ってきたが、今回のパターンは見慣れている。攻撃者はもはやチェーンを破って侵入することはあまりせず、私たちの疲労を突くだけだ。最新のこの事件では、ドレイナーが流動性235,747ドルを組織的に吸い上げ、被害者が秘密鍵の漏えいに気づく前に$ETH および $BNB プールをまたいで資産を振り向けた。

2021年の強気相場のときにも、まったく同じドレイナーのコントラクトが、calldata（コールデータ）を確認せずに急いで取引したDeFiユーザーを一掃していた。市場は常に新しい機会を提示するが、コールドストレージの分離と定期的な許可（アローワンス）管理だけが、ベテラン口座が利益を得るのに十分な時間生き残る理由になる。

あなたは日々使うウォレットで、実際にどれくらいの頻度でスマートコントラクトの有効な許可を監査し、取り消しているだろうか？

#CryptoSecurity #Web3Safety #DeFi