Có thể bạn đã quên một quyền phê duyệt. Nhưng ví của bạn thì không.

Theo SlowMist, vào ngày 12 tháng 11 năm 2026, PennysiaSettlement trên Ethereum đã bị khai thác thông qua lỗ hổng cho phép gọi hàm bên ngoài tùy ý trong chức năng executeSwap.

Theo báo cáo, kẻ tấn công đã dùng token giả để vượt qua các bước kiểm tra chi tiêu và khai thác các quyền phê duyệt token còn hiệu lực của 4 người dùng.

Thiệt hại được báo cáo: khoảng 5.131 USD, theo ghi nhận của SlowMist.

Tại sao điều này quan trọng?

Quyền phê duyệt token cho phép một hợp đồng được chỉ định làm bên chi tiêu chuyển tối đa số lượng token đã được phê duyệt từ ví của bạn.

Quyền này có thể vẫn còn hiệu lực ngay cả sau khi bạn ngừng sử dụng một giao thức.

Bảo vệ ví của bạn:

Kiểm tra các quyền phê duyệt token hiện có.

Thu hồi những quyền bạn không còn cần.

Xác minh địa chỉ hợp đồng trước khi tương tác.

Không phê duyệt hoặc ký các yêu cầu mà bạn không hiểu.

Quan trọng: Nếu bạn đã tương tác với hợp đồng Pennysia Settlement, hãy kiểm tra và nhanh chóng thu hồi quyền phê duyệt đối với hợp đồng này theo cảnh báo bảo mật của SlowMist.

Bài học cho người mới:

Ngắt kết nối ví khỏi một trang web không tự động thu hồi các quyền phê duyệt token.

Mức độ an toàn của ví cũng phụ thuộc vào những quyền bạn đã cấp.

Câu hỏi: Lần gần nhất bạn kiểm tra các quyền phê duyệt token là khi nào?

Nguồn: Cơ sở dữ liệu sự cố bị tấn công của SlowMist; Cảnh báo sự cố bảo mật của Pennysia.

#AnNinhCrypto #AnToanVi #Ethereum #DeFi #GiaoDucCrypto