你们就当个故事听——黑客如何10秒钟盗走4.5万美金
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
作者分享了在链上投资中遭遇黑客攻击的经历，黑客利用废弃的借贷协议漏洞，通过收购治理币并发起提案替换协议，植入恶意程序，扫描目标账户并抢走资产。作者损失45000美元后意识到被黑，取消了授权。链上资产无法监管，追回资产困难。作者还分享了另一次黑客攻击事件。
🔎
延伸解读
废弃协议如何成为攻击跳板
文章揭示了一种针对老旧DeFi协议的治理攻击：黑客低价收购已废弃协议的治理币，发起提案将协议替换为恶意版本，并利用投票权通过。由于用户曾对该协议授权无限额度，恶意协议便能直接转走资产。这提醒我们，即使协议已停用，历史授权仍可能被利用，定期检查并撤销不必要的授权是必要的安全习惯。
无限授权的便利与风险
作者因图省事而授予无限额度，这虽然节省了时间和燃料费，却埋下了巨大隐患。一旦协议被恶意替换，黑客可随意转走授权资产。文章中的受害者往往在遭受大额损失后才意识到风险。对于普通用户，权衡便利与安全，考虑设置有限授权或定期审查授权记录，能有效降低潜在损失。
链上资产追回的现实困境
文章指出，链上资产无法监管，一旦被盗几乎无法追回。受害者们建立群组，但只能互相倾诉，无法采取有效行动。这反映了区块链去中心化特性的另一面：缺乏中心化机构的干预，资产安全完全依赖个人防范。因此，提前做好安全措施远比事后追讨更为实际。
❓
Q&A
黑客是如何盗走作者的资产的？
黑客利用废弃的借贷协议漏洞，通过收购治理币并发起提案替换协议，植入恶意程序，扫描目标账户并抢走资产。
作者在被盗后采取了什么措施？
作者取消了在LTA协议的历史授权，以保护其他资产不被攻击。
链上资产被盗后能否追回？
链上资产无法监管，追回资产非常困难，受害者只能互相倾诉，无法有效追回损失。
作者的损失有多大？
作者损失了45000美元。
其他受害者的情况如何？
其他受害者也遭受了损失，建立了群组但无法有效追回损失，大家只能互相倾诉。
黑客攻击的普遍性如何？
黑客攻击的普遍性很高，许多用户在同一时间段内遭受了损失，金额累计超过千万。
🏷️
