dYdX Hack

dYdX 是一个去中心化加密货币交易所。2021年11月24日，它推出了一个新的存款合约，让用户可以用多种代币为自己的 dYdX 账户充值，并在过程中将其兑换为 USDC。使用它时，用户需要授权该合约动用自己的代币。三天后，即2021年11月27日，一家交易公司的成员报告称，该合约可以被诱骗，在未经所有者许可的情况下，从任何授权过它的钱包中转走代币。

数小时内，dYdX 利用同一个漏洞救出了约200万美元面临风险的资金，将其转入一个只有原所有者才能提取的托管合约。dYdX 运行的一个救援机器人又以同样的方式救出了53.3万美元。尽管如此，在这些资金得到保护之前，自动化机器人还是盗走了略高于20万美元。dYdX 自掏腰包全额赔偿了这些损失，承担了用户的 Gas 费用，并向报告漏洞的人支付了50万美元的赏金。

当时，受影响的用户可以通过 dYdX 网站撤销授权，并取回托管中的资金。dYdX 提醒他们，在撤销授权之前不要向钱包转入代币，因为任何处于授权范围内的代币仍可能被拿走。这一提醒至今仍然适用：如果您仍对这个存款合约保有授权，请先将其撤销，再向该钱包转入任何代币。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。