Hackul „in-the-Wild” pe BSC este în desfășurare chiar acum: ce se întâmplă?

Lanț inteligent Binance, una dintre cele mai populare rețele blockchain pentru aplicații descentralizate (dApps), a suferit recent un hack „in-the-wild”. Hackul a avut ca rezultat transferul și dumpingul a milioane de jetoane. Deși cauza principală a hackului nu este încă clară, aceasta pare să fie legată de „alocația sălbatică la pierderea utilizatorilor nevinovați”. Potrivit rapoartelor, hack-ul a dus la transferul și dumpingul a 9.88 milioane $ LZ tokens, ducând la o scădere semnificativă a prețului acestuia. PeckShield De atunci, a sfătuit utilizatorii să revoce imediat orice alocații pe care le au în portofel pentru a evita orice pierderi.

🚨🚨🚨 Există un hack în sălbăticie https://t.co/sM70tpesZb. Deși contractul nu este verificat, cauza principală pare să fie alocația sălbatică la pierderea utilizatorilor nevinovați. Vă rugăm să vă revocați alocația, dacă este cazul https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) 27 Februarie 2023

Dacă sunteți utilizator Binance Smart Chain, puteți verifica dacă aveți alocații vizitând fila „Contracte” din portofel și bifând secțiunea „Alocații”. Dacă aveți alocații pe care nu le recunoașteți sau de care nu aveți nevoie, ar trebui să le revocați imediat. Pentru a face acest lucru, pur și simplu faceți clic pe butonul „Revocare” de lângă alocație.

Alocațiile sunt un mecanism folosit de contractele inteligente pentru a acorda permisiunea unei terțe părți de a transfera jetoane în numele utilizatorului. Deși acest lucru poate fi convenabil pentru unii utilizatori, creează și un risc de securitate dacă nu este gestionat corespunzător. Hackerii pot exploata alocațiile sălbatice pentru a transfera și arunca jetoane, provocând pierderi semnificative utilizatorilor nevinovați.

Echipa Binance Smart Chain nu a lansat încă o declarație oficială despre hack. Cu toate acestea, membrii comunității au împărtășit informații și au lucrat pentru a identifica cauza principală a problemei. Unii au speculat că problema poate fi legată de un contract neverificat care a fost implementat în rețea.