据 @web3_antivirus 报道，一位 DeFi 用户在从 Aave 和 Compound 提取资金时因授予恶意代币权限而损失了 56.3 万美元。 该权限允许一个由攻击者控制的地址在批准被撤销之前转移用户的 aEthUSDT。 由 @web3_antivirus 提供。