- یک توکن BNBHACKERINU توسط هکر تولید شده است.
- کل قرارداد هوشمند بر پایه کدهای مضر ساخته شده است.
هنوز نگرانی های امنیتی قابل توجهی در بخش مالی غیرمتمرکز وجود دارد. را Ethereum این شبکه تنها چند ساعت پس از بهره برداری زنجیره ای BNB هدف حملات گسترده قالیچه کشی قرار گرفت. یک توکن BNBHACKERINU توسط هکر پس از نقض اصلی تولید شد، اما دو ساعت بعد از آن خارج شد.
اولین هکر با حدود 100 میلیون دلار توکن BNB کار خود را انجام داد. اتصال زنجیره ای BSC هدف این آسیب پذیری بود. Binance مدیرعامل و موسس زنجیره BNB چانگپنگ ژائو به مشتریان اطلاع داد که اعتبار سنجی های زنجیره BSC معاملات را به طور موقت متوقف کرده اند.
100 هزار دلار ارزش اتریوم دزدیده شد
پس از نقض اصلی BNB، یک بازیگر متخاصم توکن های جعلی تولید کرد، همانطور که توسط توسعه دهنده Web3 @lorem اشاره کرد. در حالی که اولین هکر BNB Chain از همان آدرس ایمیل توزیع کننده توکن استفاده کرد، این یکی مطابقت ندارد. متغیر قراردادی به نام "Lead Deployer" در واقع شامل آدرس واقعی هکر BNB است.
لورم توجه را به این موضوع جلب می کند که چگونه کل قرارداد هوشمند بر اساس کدهای مضر ساخته شده است. برای شروع، مرد بد به تابعی دسترسی داشت که به او اجازه می داد به میل خود توکن تولید کند. هکر توانست این کار را انجام دهد زیرا سه ویژگی قرارداد هوشمند به او اجازه میداد تا توکنها را از هر حسابی بدزدد و دوباره به گردش درآورد.
نزدیک به 100,000 دلار اتریوم توسط هکر به سرقت رفت. بعداً برای انجام همان عملیات از توکن دیگری به نام HACKERSHIBA استفاده کرد. یک زنجیر Web3 متخصص با نام ZachXBT توضیح می دهد که هکر اصلی BNB مسئول کشیدن فرش نبوده است. با این حال، این ها نشانه های جعلی بودند، چیزی که اغلب پس از یک حمله قابل توجه دیده می شود.
توصیه شده برای شما:
زنجیره هوشمند بایننس به دلیل هک متوقف شد
منبع: https://thenewscrypto.com/ethereum-mainnet-struck-with-rug-and-pull-exploit/