15か月前の取引承認で90万ドルの損失事故が発生

悪意のあるERC-20承認取引によって90万ドル規模のフィッシング詐欺が発生しました。

3日（現地時間）、暗号資産（仮想通貨）専門メディアCointelegraphは「フィッシングサイトや偽のエアドロップページを通じた署名により、90万ドル以上の資金損失が発生したフィッシング事例が見られた」と報じました。

データによると、フィッシング詐欺師のウォレット「0x67E5Ae」は2024年4月30日、被害ウォレットへのアクセス権を取得しており、フィッシング被害は取引承認から実に458日後に発生しました。

オンチェーンセキュリティプロトコルScam Snifferは「定期的に既存の承認済み取引を見直し、取り消す必要がある。そうしないと保有資金が危険に晒される可能性がある」と助言しています。