人们在Solana上被榨干了 🚨 确认的受害者: – Printer在$67(Ethereum)上损失了$150K。 – Orangie钱包在Solana上被标记(余额53.5 SOL)。 – Smokey Titan损失了450 USDC(Solana,恶意软件)。 – 一只鲸鱼在硬件钱包被黑后损失了783 BTC(约9100万美元)。 – DeFi交易者通过假Uniswap交换(EIP-7702滥用)损失了约100万美元。 运作方式: – 钓鱼网站和假空投欺骗用户签署批准。 – 恶意扩展程序注入榨取器。 – EIP-7702允许攻击者一键获取完全访问权限。 – 恶意软件应用程序窃取种子短语。 – 一些进行“慢榨取”以避免被发现。 如何保持安全: – 对于大额资金,使用冷钱包。 – 保持热钱包小且分开。 – 撤销批准(撤销现金) – 仅使用可信的扩展程序。 – 开启CEX提款白名单 + 硬件2FA。 – 更新Apple设备(CVE-2025-43300补丁)。 榨取者将技术漏洞与社交技巧结合在一起。 冷存储、有限的批准和持续的检查是你最好的防御。 保持安全。
65.29K