„In-the-Wild“ хакването на BSC е в ход в момента: Какво се случва?

Умна верига Binance, една от най-популярните блокчейн мрежи за децентрализирани приложения (dApps), наскоро претърпя хакване „в дивата природа“. Съобщава се, че хакът е довел до прехвърляне и изхвърляне на милиони токени. Въпреки че основната причина за хака все още не е ясна, изглежда, че е свързана с „дива надбавка при загуба на невинни потребители“. Според докладите хакването е довело до прехвърляне и изхвърляне на 9.88 милиона $LZ токена, което е довело до значителен спад в цената му. PeckShield оттогава посъветва потребителите незабавно да отменят всички квоти, които имат в портфейла си, за да избегнат загуби.

🚨🚨🚨 Има хак в дивата природа https://t.co/sM70tpesZb. Въпреки че договорът не е проверен, основната причина изглежда е дивата надбавка при загубата на невинни потребители. Моля, отменете надбавката си, ако има такава, за https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) Февруари 27, 2023

Ако сте потребител на Binance Smart Chain, можете да проверите дали имате квоти, като посетите раздела „Договори“ във вашия портфейл и проверите секцията „Квоти“. Ако имате надбавки, които не признавате или не се нуждаете, трябва незабавно да ги отмените. За да направите това, просто щракнете върху бутона „Отмяна“ до надбавката.

Квотите са механизъм, използван от интелигентните договори за даване на разрешение на трета страна да прехвърля токени от името на потребителя. Въпреки че това може да е удобно за някои потребители, то създава и риск за сигурността, ако не се управлява правилно. Хакерите могат да използват диви квоти за прехвърляне и изхвърляне на токени, причинявайки значителни загуби на невинни потребители.

Екипът на Binance Smart Chain все още не е публикувал официално изявление относно хака. Въпреки това членовете на общността споделят информация и работят за идентифициране на основната причина за проблема. Някои спекулират, че проблемът може да е свързан с непроверен договор, който е бил внедрен в мрежата.