- Token BNBHACKERINU telah dihasilkan oleh penggodam.
- Keseluruhan kontrak pintar dibina di atas asas kod berbahaya.
Masih terdapat kebimbangan keselamatan yang ketara dalam sektor kewangan terdesentralisasi. The Ethereum rangkaian menjadi sasaran serangan tarik permaidani besar-besaran hanya beberapa jam selepas eksploitasi Rantaian BNB. Token BNBHACKERINU dihasilkan oleh penggodam selepas pelanggaran asal, hanya untuk ditarik dua jam kemudian.
Penggodam pertama berjaya dengan token BNB bernilai kira-kira $100 juta. Sambungan antara rantaian BSC adalah sasaran kelemahan. Binance Ketua Pegawai Eksekutif dan pengasas BNB Chain Changpeng Zhao memberitahu pelanggan bahawa pengesah rantaian BSC telah menghentikan dagangan buat sementara waktu.
Nilai $100k Ethereum Dicuri
Selepas pelanggaran asal pada BNB, seorang pelakon yang bermusuhan mengeluarkan token palsu, seperti yang ditunjukkan oleh pembangun Web3 @lorem. Walaupun penggodam Rantaian BNB yang pertama menggunakan alamat e-mel yang sama seperti penyebar token, yang ini tidak sepadan. Pembolehubah kontrak bernama "penyerah utama", sebenarnya, termasuk alamat sebenar penggodam BNB.
Lorem menarik perhatian kepada bagaimana keseluruhan kontrak pintar dibina di atas asas kod berbahaya. Untuk memulakan, lelaki jahat itu mempunyai akses kepada fungsi yang membenarkan dia menjana token sesuka hati. Penggodam dapat melakukan ini kerana tiga ciri kontrak pintar membenarkan dia mencuri token dari mana-mana akaun dan meletakkannya kembali ke dalam edaran.
Ethereum bernilai hampir $100,000 USD telah dicuri oleh penggodam. Kemudian, dia menggunakan token yang berbeza, HACKERSHIBA, untuk menjalankan operasi yang sama. Dalam rantaian Web3 pakar dengan nama ZachXBT menjelaskan bahawa penggodam asal BNB tidak bertanggungjawab terhadap tarikan permaidani. Walau bagaimanapun, ini adalah token palsu, sesuatu yang sering dilihat selepas serangan yang ketara.
Disyorkan untuk anda:
Rantaian Pintar Binance Dihentikan Kerana Hack
Sumber: https://thenewscrypto.com/ethereum-mainnet-struck-with-rug-and-pull-exploit/