„In-the-Wild“ hackování BSC právě teď probíhá: Co se děje?

Inteligentní řetězec Binance, jedna z nejpopulárnějších blockchainových sítí pro decentralizované aplikace (dApps), nedávno zažila „in-the-wild“ hack. Hack údajně vedl k převodu a vyhození milionů tokenů. Zatímco hlavní příčina hacku ještě není jasná, zdá se, že souvisí s „divokým příspěvkem při ztrátě nevinných uživatelů“. Podle zpráv měl hack za následek převod a dumping 9.88 milionu $ LZ tokenů, což vedlo k výraznému poklesu jeho ceny. PeckShield od té doby doporučuje uživatelům, aby okamžitě zrušili všechny povolenky, které mají ve své peněžence, aby se vyhnuli jakýmkoli ztrátám.

🚨🚨🚨 Existuje in-the-wild hack https://t.co/sM70tpesZb. I když smlouva není ověřena, zdá se, že hlavní příčinou je divoký příděl při ztrátě nevinných uživatelů. Zrušte prosím svůj příspěvek, pokud existuje https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) Února 27, 2023

Pokud jste uživatelem Binance Smart Chain, můžete zkontrolovat, zda máte nějaké povolenky, na kartě „Smlouvy“ ve vaší peněžence a v sekci „Povolení“. Pokud máte nějaké povolenky, které neuznáváte nebo je nepotřebujete, měli byste je okamžitě zrušit. Chcete-li to provést, jednoduše klikněte na tlačítko „Zrušit“ vedle příspěvku.

Povolenky jsou mechanismus používaný inteligentními smlouvami k udělení povolení třetí straně k převodu tokenů jménem uživatele. I když to může být pro některé uživatele pohodlné, vytváří to také bezpečnostní riziko, pokud není správně spravováno. Hackeři mohou využívat divoké povolenky k přenosu a ukládání tokenů, což způsobuje značné ztráty nevinným uživatelům.

Tým Binance Smart Chain ještě nezveřejnil oficiální prohlášení k hacku. Členové komunity však sdíleli informace a pracovali na identifikaci hlavní příčiny problému. Někteří spekulovali, že problém může souviset s neověřenou smlouvou, která byla nasazena v síti.