GoPlus披露重大安全事件：用户因授权漏洞损失超20万美元

3月20日，去中心化金融平台GoPlus发布官方安全通报，确认一名用户在操作过程中因签署存在诱导性的Permit授权指令，触发链上资金转移，造成约20万美元的USDC及wmtUSDT资产被非法转走。

恶意授权链上劫持，用户疏忽成主要诱因

调查发现，该用户在未充分识别交易内容的情况下，接受了伪装成正常操作的#Approve请求，致使攻击者获得其资产的无限调用权限，进而完成跨合约资金提取。