ログイン/ 登録

y2z Ventures パートナー: BNB チェーンの攻撃者が認可を偽造して Gas のユーザーを騙す

09/07/2023 11:32

y2z Ventures のパートナーである Blanker.eth は、「Revoke Cash と Rabby がマルチチェーンの認証を解除するようユーザーに呼びかけた後、攻撃者が BNB Chain に現れ、偽の ERC-20 トークンを展開し、「approve()」メソッドを改変し、チェーン上の多数のアドレスに対する認証を手動で偽造するため、Revoke Cash と Rabby はユーザーに認証をキャンセルするよう通知しますが、この ERC-20 の `approve()` は実際には大量の Gas を消費するため、ユーザーは契約展開者に CHI トークン (つまり、ガストークン、トークンを破壊するとガスの払い戻しが得られます) を鋳造します。理論上の鋳造上限はブロック全体の容量です。BNB チェーン 3 グウェイの通常のガスレベルによると、約 60 USD 相当です。 BNB. ユーザーが承認をキャンセルするためのリマインダーを見て、クリックして承認をキャンセルし、トランザクションを送信すると、CHI トークンが契約展開者のウォレットに鋳造されます。デプロイヤーは約 70,000 CHI (400 ドル相当) を入手しました。この契約はまだ 4 時間でデプロイされていますが、時間が経つにつれて被害者は間違いなく増えます。Revoke Cash と Rabby チームがガスの実行に注意を払うことを願っています。 `approve()` がトリガーされるタイミングを確認し、Gas Limit が法外な場合はユーザーにアラームを送信するか、トランザクションを直接拒否します。また、BNB Chain に対しても、できるだけ早く EIP-3298 を統合するよう呼びかけています。「可能であれば、『SELFDESTRUCT』と『SSTORE』のガス返金をキャンセルし、この問題を正式に終結させてください。他のチェーンでも同様の問題が発生する可能性がありますので、ご注意ください。」

強気

弱気