世界跆拳道联盟！！ 漂移协议被抽走了2.8亿美元 这不是智能合约的错误，这完全是人为的失误 攻击者巧妙地利用了社交工程的多重签名，获得了恶意交易的批准，这些交易在那里停留了数周，然后一次执行了所有操作 几分钟内：--取得管理员控制权 –取消限制 –推送恶意更改 –耗尽的金库（马厩、ETH、BTC、SOL） 资金已经桥接并转换为12.9万ETH，分散在各地 抛售40%，流动性退出受到重创 由于暴露，一些DeFi协议已经暂停 这就是DeFi imo的可怕之处 代码可能是安全的，但人不是 保持偏执狂家庭撤销批准，不要盲目信任