Pengguna yang tidak bersalah menjadi sasaran penggodam kerana penggodaman liar sedang berlaku di Binance sekarang
Rantaian Pintar Binance, salah satu rangkaian rantaian blok paling popular untuk aplikasi terdesentralisasi (dApps), baru-baru ini mengalami penggodaman "dalam-liar". Penggodaman itu dilaporkan mengakibatkan pemindahan dan lambakan berjuta-juta token. Walaupun punca penggodaman masih belum jelas, ia nampaknya berkaitan dengan "elaun liar atas kehilangan pengguna yang tidak bersalah." Menurut laporan, penggodaman itu mengakibatkan pemindahan dan lambakan 9.88 juta token $LZ, yang membawa kepada penurunan ketara dalam harganya. PeckShield sejak itu menasihatkan pengguna untuk segera membatalkan sebarang elaun yang mereka ada dalam dompet mereka untuk mengelakkan sebarang kerugian.
🚨🚨🚨 Terdapat penggodaman dalam-liar https://t.co/sM70tpesZb. Walaupun kontrak itu tidak disahkan, punca utama nampaknya adalah elaun liar apabila kehilangan pengguna yang tidak bersalah. Sila batalkan elaun anda, jika ada, untuk https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ
- PeckShield Inc. (@peckshield) Februari 27, 2023
Jika anda pengguna Binance Smart Chain, anda boleh menyemak sama ada anda mempunyai sebarang elaun dengan melawati tab "Kontrak" dalam dompet anda dan menyemak bahagian "Elaun". Jika anda mempunyai sebarang elaun yang anda tidak kenali atau tidak perlukan, anda hendaklah segera membatalkannya. Untuk melakukan ini, hanya klik pada butang "Batalkan" di sebelah elaun.
Elaun ialah mekanisme yang digunakan oleh kontrak pintar untuk memberikan kebenaran kepada pihak ketiga untuk memindahkan token bagi pihak pengguna. Walaupun ini boleh memudahkan sesetengah pengguna, ia juga mewujudkan risiko keselamatan jika tidak diurus dengan betul. Penggodam boleh mengeksploitasi elaun liar untuk memindahkan dan membuang token, menyebabkan kerugian besar kepada pengguna yang tidak bersalah.
Pasukan Binance Smart Chain masih belum mengeluarkan kenyataan rasmi mengenai penggodaman itu. Walau bagaimanapun, ahli komuniti telah berkongsi maklumat dan berusaha untuk mengenal pasti punca isu tersebut. Ada yang membuat spekulasi bahawa isu itu mungkin berkaitan dengan kontrak yang tidak disahkan yang digunakan pada rangkaian.
Sumber: https://u.today/in-the-wild-hack-on-bsc-is-ongoing-right-now-whats-happening