'In-the-Wild' hakiranje na BSC-u upravo je u tijeku: Što se događa?

Pametni lanac Binance, jedna od najpopularnijih blockchain mreža za decentralizirane aplikacije (dApps), nedavno je doživjela "in-the-wild" hakiranje. Hakiranje je navodno rezultiralo prijenosom i bacanjem milijuna tokena. Iako glavni uzrok hakiranja još nije jasan, čini se da je povezan s "divljim doplatkom zbog gubitka nevinih korisnika". Prema izvješćima, hakiranje je rezultiralo prijenosom i bacanjem 9.88 milijuna $LZ tokena, što je dovelo do značajnog pada njihove cijene. PeckShield je od tada savjetovao korisnicima da odmah opozovu sve naknade koje imaju u novčaniku kako bi izbjegli bilo kakve gubitke.

🚨🚨🚨 Postoji in-the-wild hack https://t.co/sM70tpesZb. Iako ugovor nije ovjeren, čini se da je temeljni uzrok divlja naknada zbog gubitka nevinih korisnika. Molimo vas da ukinete svoju naknadu, ako je imate, za https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) Veljače 27, 2023

Ako ste korisnik Binance Smart Chaina, možete provjeriti imate li dopuštenja tako da posjetite karticu "Ugovori" u svom novčaniku i provjerite odjeljak "Doplati". Ako imate naknade koje ne prepoznajete ili vam nisu potrebne, trebali biste ih odmah opozvati. Da biste to učinili, jednostavno kliknite na gumb "Opozovi" pored doplatka.

Doplate su mehanizam koji koriste pametni ugovori za davanje dopuštenja trećoj strani za prijenos tokena u ime korisnika. Iako to može biti zgodno za neke korisnike, također stvara sigurnosni rizik ako se ne upravlja ispravno. Hakeri mogu iskoristiti divlje dopuštenja za prijenos i izbacivanje tokena, uzrokujući značajne gubitke nedužnim korisnicima.

Binance Smart Chain tim još nije objavio službenu izjavu o hakiranju. Međutim, članovi zajednice razmjenjuju informacije i rade na otkrivanju temeljnog uzroka problema. Neki su nagađali da bi problem mogao biti povezan s neprovjerenim ugovorom koji je postavljen na mreži.