损失21.9万美元，某用户因未撤销恶意授权两次遭钓鱼者盗币

用户两次被钓后共损失219,000美元，其中第一次为97,000美元的SYN代币，第二次为122,000美元的SYN代币。

用户在922天前签署了一个恶意授权许可，但因未及时发现并撤销授权，钓鱼者多次使用该授权将账户中的SYN代币转走，造成持续损失。

因为用户在第一次被盗后没有撤销之前的恶意授权，攻击者利用同一授权再次发起转账，导致二次盗币。

签署任何智能合约授权后，应通过区块链浏览器及时审查授权记录，并在不再使用相关合约时立即撤销授权；同时避免点击来源不明的链接，启用钱包的安全预警功能。

从最初签署恶意授权到被钓鱼者盗走第二次122,000美元资产，中间间隔了922天（约2年半）。

2026-09-01 69 次阅读 RSS订阅

主要结论：一名用户在922天前签署了一个恶意许可后，损失了97,000美元的SYN代币，随后未能撤销授权，导致进一步损失了122,000美元的SYN代币。

📰 来源：techflowpost

💬 引用锚点

恶意授权若未及时撤销，可能持续造成资金损失，用户应定期检查并清理链上授权。

案例显示未撤销授权导致两次盗币，总损失达21.9万美元，凸显授权管理的重要性。

用户在钓鱼攻击中总共损失了多少美元？▼

钓鱼者是如何盗取用户资产的？▼

为什么用户会遭受两次损失而不是只损失一次？▼

如何防止类似情况再次发生？▼

事件距离被发现已经过去了多长时间？▼

💬 评论 (0)