„In-the-Wild“ hackovanie BSC práve teraz prebieha: Čo sa deje?

Inteligentný reťazec Binance, jedna z najpopulárnejších blockchainových sietí pre decentralizované aplikácie (dApps), nedávno zažila „in-the-wild“ hack. Hack údajne viedol k prenosu a vyhodeniu miliónov tokenov. Zatiaľ čo hlavná príčina hacknutia ešte nie je jasná, zdá sa, že súvisí s „divokým príspevkom pri strate nevinných používateľov“. Podľa správ mal hack za následok prevod a dumping 9.88 milióna tokenov $ LZ, čo viedlo k výraznému poklesu jeho ceny. PeckShield odvtedy odporúča používateľom, aby okamžite zrušili všetky kvóty, ktoré majú vo svojej peňaženke, aby sa vyhli akýmkoľvek stratám.

🚨🚨🚨 Existuje divoký hack https://t.co/sM70tpesZb. Hoci zmluva nie je overená, zdá sa, že hlavnou príčinou je divoký príspevok pri strate nevinných používateľov. Prosím, zrušte svoj príspevok, ak existuje https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) Februára 27, 2023

Ak ste používateľom Binance Smart Chain, môžete si skontrolovať, či máte nejaké kvóty, na karte „Zmluvy“ vo svojej peňaženke a v sekcii „Povolenia“. Ak máte nejaké kvóty, ktoré nepoznáte alebo nepotrebujete, mali by ste ich okamžite zrušiť. Ak to chcete urobiť, jednoducho kliknite na tlačidlo „Odvolať“ vedľa príspevku.

Povolenia sú mechanizmus, ktorý používajú inteligentné zmluvy na udelenie povolenia tretej strane na prenos tokenov v mene používateľa. Aj keď to môže byť pre niektorých používateľov pohodlné, vytvára to aj bezpečnostné riziko, ak nie je spravované správne. Hackeri môžu využiť divoké kvóty na prenos a výpis tokenov, čo spôsobuje značné straty nevinným používateľom.

Tím Binance Smart Chain zatiaľ nezverejnil oficiálne vyhlásenie o hackovaní. Členovia komunity však zdieľajú informácie a pracujú na identifikácii hlavnej príčiny problému. Niektorí špekulovali, že problém môže súvisieť s neoverenou zmluvou, ktorá bola nasadená v sieti.