Récemment, un incident grave de phishing Web3 s'est produit. Selon l'équipe de sécurité, un contrat malveillant sur la chaîne BSC (adresse 0x0dd2…2396) a usurpé l'identité de l'interface officielle de ZEROBASE, en utilisant une fausse page pour inciter les utilisateurs à autoriser le transfert de USDT.

Cette attaque a pour origine une intrusion dans l'interface de ZEROBASE, et non une vulnérabilité du portefeuille lui-même. Elle a déjà causé la perte de plusieurs centaines d'adresses de portefeuille, la plus grande somme volée étant de 12,3 millions de dollars, avec plus de 25 millions de dollars USDT transférés vers l'adresse ETH désignée 0x4a57…fc84.

Les autorités ont lancé une réponse d'urgence, déployant un mécanisme de détection d'autorisation pour prévenir d'autres dommages. La communauté recommande vivement à tous les utilisateurs de vérifier immédiatement les paramètres de permission de leur portefeuille, en particulier de désactiver toute autorisation suspecte de USDT. Ce type de phishing reste actif, soyez donc vigilants et évitez d'entrer votre clé privée ou d'effectuer des opérations d'autorisation sur des sites inconnus.