로그인/ 가입하기

y2z Ventures 파트너: BNB Chain의 공격자가 인증을 위조하여 Gas 사용자를 속입니다.

09/07/2023 11:32

y2z Ventures의 파트너인 Blanker.eth는 트위터에 “Revoke Cash와 Rabby가 사용자에게 Multichain의 권한을 해제하라고 요청한 후 공격자가 BNB Chain에 나타나 가짜 ERC-20 토큰을 배치하고 `approve()` 메서드를 수정했으며 체인의 많은 주소에 대한 인증을 수동으로 위조하여 Revoke Cash 및 Rabby가 사용자에게 인증 취소를 상기시키지만 이 ERC-20의 'approve()'는 실제로 많은 Gas를 소비하므로 사용자가 Mint CHI 토큰(즉, Gas Token 파괴 시 Gas Refund 가능) 계약 배포자 이론적 캐스팅 상한선은 전체 블록 용량 BNB Chain 3 Gwei의 정상적인 Gas 수준에 따르면 약 60 USD 상당 공격자의 지갑에 있는 BNB가 공제됩니다. 사용자가 인증 취소 알림을 보고 인증을 취소하고 트랜잭션을 보내면 CHI 토큰이 계약 배포자의 지갑으로 발행됩니다. 현재, 전개자는 $400 상당의 약 70,000 CHI를 획득했습니다. 이 컨트랙트는 이제 막 전개된지 4시간이 지났습니다. 시간이 지날수록 점점 더 많은 피해자가 생길 것입니다. Revoke Cash와 Rabby 팀이 Gas를 하는 데 관심을 갖기를 바랍니다. `approve()`가 발생하는지 확인하고 Gas Limit이 너무 터무니없다면 사용자에게 알람을 보내거나 직접 트랜잭션을 거부합니다. 가능한 한 'SELFDESTRUCT'와 'SSTORE'의 Gas Refund를 취소하고 공식적으로 이 문제를 종식시키십시오. 다른 체인에서도 동일한 문제가 발생할 수 있으므로 주의하십시오.”

강세

약세