原创 | Odaily星球日报（@OdailyChina）

作者 | 夫如何（@vincent 31515173 ）

今日，加密世界又发生一起大额被盗事件。安全平台Scam Sniffer 在 X 平台发文，有人在签署“permit”网络钓鱼签名后损失了 15, 079 fwDETH，价值约为 3500 万美元。随后黑客将被盗资金在市场上抛售，通过 swap 交易将 DETH 换成 ETH。由于 DETH 池子深度不够， 14, 079 枚 DETH 仅仅换回了 2, 288 ETH，但依旧导致 DETH 脱锚。CoinGecko 数据显示，DETH 一度跌至 91.58 USDT，跌幅超 90% ，目前已回升至 1135 USDT，但仍未摆脱脱锚状态。

据 Lookonchain 监测，因遭网络钓鱼攻击损失价值 3600 万美元 fwDETH 的地址疑似与 Continue Capital 相关。

仅过了 1 小时，Continue Capital 联合创始人林吓洪在 X 平台发文称：“一不小心暴露我没退圈，被动做了次慈善上头条了”。此外，林吓洪在朋友圈发文披露此次被盗细节，“最近我的 Gmail 频繁遭黑客攻击，常弹出伪造对话框，尽管我拒绝了，但似乎无法阻止。更糟的是，黑客冒充 Google 客服打电话，声称有人在尝试访问我的账号，并要求确认身份。”

根据林吓洪所述其实并不清楚如何被盗，但可以看出目前网络诈骗手段越来越高。

据悉，本次钓鱼攻击是黑客利用 Permit 签名进行，支持 Permit 的合约可以通过 Permit 离线签名，跳过 Approve 且无需支付 gas 的方式进行授权，进行授权后第三方就拥有了相应控制权，随时可以转走用户授权的资产。

后续 Duo Exchange 官方下场回复，“我们注意到最近针对 Duo 的一些鲸鱼的网络钓鱼攻击。超过 1 万枚 DETH 被抛售到 AMM 上，导致 DETH 价格脱钩。 DETH 的设计始终可以在 Duo 上以 1: 1 的比例兑换为“已开仓”的 ETH。Duo 协议本身是安全的并且仍然按预期运行。 我们正在密切关注事态发展并与受影响的各方合作。”

本次被盗事件整体经过如上，但真正让社区关注的是能否抄底 DETH。为此Odaily星球日报搜集 Duo Exchange 官方文档以及社媒讨论的要点，进而探讨抄底的赢面和风险。