Niewinni użytkownicy stają się celem hakerów, ponieważ obecnie na Binance dochodzi do ataków hakerskich
Inteligentny łańcuch Binance, jedna z najpopularniejszych sieci blockchain dla aplikacji zdecentralizowanych (dApps), doświadczyła niedawno ataku hakerskiego „in-the-wild”. Hack podobno doprowadził do przeniesienia i zrzucenia milionów tokenów. Chociaż podstawowa przyczyna włamania nie jest jeszcze jasna, wydaje się, że jest związana z „dzikim przyzwoleniem na utratę niewinnych użytkowników”. Według doniesień włamanie doprowadziło do przeniesienia i zrzucenia 9.88 miliona tokenów LZ, co doprowadziło do znacznego spadku ich ceny. Tarcza Pecka od tego czasu doradza użytkownikom natychmiastowe wycofanie wszelkich uprawnień, które mają w portfelu, aby uniknąć jakichkolwiek strat.
🚨🚨🚨 Istnieje dziki hack https://t.co/sM70tpesZb. Chociaż umowa nie została zweryfikowana, główną przyczyną wydaje się być dzikie przyzwolenie na utratę niewinnych użytkowników. Proszę o cofnięcie zasiłku, jeśli taki przysługuje https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ
- PeckShield Inc. (@peckshield) 27 lutego 2023 r.
Jeśli jesteś użytkownikiem Binance Smart Chain, możesz sprawdzić, czy posiadasz jakieś ulgi, odwiedzając zakładkę „Kontrakty” w swoim portfelu i sprawdzając sekcję „Dodatki”. Jeśli posiadasz jakiekolwiek uprawnienia, których nie uznajesz lub których nie potrzebujesz, powinieneś je natychmiast cofnąć. Aby to zrobić, po prostu kliknij przycisk „Odwołaj” obok dodatku.
Zezwolenia to mechanizm wykorzystywany przez inteligentne kontrakty do udzielania zezwoleń stronie trzeciej na przesyłanie tokenów w imieniu użytkownika. Chociaż może to być wygodne dla niektórych użytkowników, stwarza również zagrożenie bezpieczeństwa, jeśli nie jest odpowiednio zarządzane. Hakerzy mogą wykorzystywać dzikie uprawnienia do przesyłania i zrzucania tokenów, powodując znaczne straty niewinnych użytkowników.
Zespół Binance Smart Chain nie wydał jeszcze oficjalnego oświadczenia w sprawie włamania. Jednak członkowie społeczności dzielą się informacjami i pracują nad zidentyfikowaniem pierwotnej przyczyny problemu. Niektórzy spekulowali, że problem może być związany z niezweryfikowaną umową, która została wdrożona w sieci.
Źródło: https://u.today/in-the-wild-hack-on-bsc-is-ongoing-right-now-whats-happening