交易員因簽署惡意代幣授權釣魚協議損失百萬美元

隨著去中心化金融與加密貨幣交易的盛行，利用智慧合約進行的代幣授權釣魚已成為當前最嚴重的安全威脅。此類手法通常誘騙用戶簽署看似合法的代幣授權，實則賦予惡意合約移轉其錢包資金的無限權限，導致用戶即便保管好私鑰也可能在一瞬間被清空資產，凸顯了鏈上交易簽章驗證與合約安全管理在去中心化世界中的極高重要性。

區塊鏈安全機構Scam Sniffer於2026年7月8日偵測到一起重大釣魚事件，一名以太坊用戶因誤簽惡意代幣授權，遭詐騙集團盜走錢包餘額。攻擊者起初企圖一次性轉走100萬美元但因餘額不足失敗，隨後利用自動化腳本計算出錢包精確餘額，並分成三筆交易成功轉走約999,999美元的USDT。