Usuários inocentes estão se tornando alvos de hackers, já que hack in-the-wild está acontecendo na Binance agora
Binance Smart Chain, uma das redes blockchain mais populares para aplicativos descentralizados (dApps), experimentou recentemente um hack “in-the-wild”. O hack supostamente resultou na transferência e despejo de milhões de tokens. Embora a causa raiz do hack ainda não esteja clara, ela parece estar relacionada à “subsídio selvagem pela perda de usuários inocentes”. Segundo relatos, o hack resultou na transferência e despejo de 9.88 milhões de tokens $ LZ, levando a uma queda significativa em seu preço. PeckShield desde então, aconselhou os usuários a revogar imediatamente quaisquer permissões que tenham em sua carteira para evitar perdas.
🚨🚨🚨 Existe um hack in-the-wild https://t.co/sM70tpesZb. Embora o contrato não seja verificado, a causa raiz parece ser a permissão descontrolada com a perda de usuários inocentes. Por favor, revogue seu subsídio, se houver, para https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ
- PeckShield Inc. (@peckshield) 27 de fevereiro de 2023
Se você é um usuário da Binance Smart Chain, pode verificar se possui algum subsídio visitando a guia “Contratos” em sua carteira e verificando a seção “Permissões”. Se tiver quaisquer subsídios que não reconheça ou não necessite, deve revogá-los imediatamente. Para isso, basta clicar no botão “Revogar” ao lado do subsídio.
As permissões são um mecanismo usado por contratos inteligentes para conceder permissão a terceiros para transferir tokens em nome do usuário. Embora isso possa ser conveniente para alguns usuários, também cria um risco de segurança se não for gerenciado adequadamente. Os hackers podem explorar permissões selvagens para transferir e despejar tokens, causando perdas significativas a usuários inocentes.
A equipe da Binance Smart Chain ainda não divulgou uma declaração oficial sobre o hack. No entanto, os membros da comunidade têm compartilhado informações e trabalhado para identificar a causa raiz do problema. Alguns especularam que o problema pode estar relacionado a um contrato não verificado que foi implantado na rede.
Fonte: https://u.today/in-the-wild-hack-on-bsc-is-ongoing-right-now-whats-happening