大多数加密货币“黑客”并不在于窃取钱包。

它们在等待。
攻击者不急于行动——他们等待与合约的一次正常交互。
一次授权就足够了。
那次授权可以隐藏数天或数周……直到被激活。