Mitra y2z Ventures: Penyerang di Rantai BNB menipu pengguna Gas dengan memalsukan otorisasi

Blanker.eth, mitra di y2z Ventures, tweeted, “Setelah Mencabut Uang Tunai dan Rabby meminta pengguna untuk membatalkan otorisasi Multichain, seorang penyerang muncul di BNB Chain, menyebarkan token ERC-20 palsu, dan memodifikasi metode `approve ()`, dan secara manual memalsukan otorisasi ke sejumlah besar alamat pada rantai, sehingga Cabut Kas dan Rabby mengingatkan pengguna untuk membatalkan otorisasi. Namun, `menyetujui ()` di ERC-20 ini sebenarnya akan menghabiskan banyak Gas, memungkinkan pengguna untuk mint token CHI (yaitu, Token Gas, menghancurkan Token bisa mendapatkan Pengembalian Gas) ke penyebar kontrak. Batas atas casting teoretis adalah seluruh kapasitas blok. Menurut level Gas normal BNB Chain 3 Gwei, setara sekitar 60 USD di dompet penyerang akan dikurangi. BNB. Ketika pengguna melihat pengingat untuk membatalkan otorisasi, klik untuk membatalkan otorisasi dan mengirim transaksi, token CHI akan dicetak ke dalam dompet dari penyebar kontrak. Saat ini, deployer telah memperoleh sekitar 70.000 CHI senilai $400. Kontrak ini baru di-deploy 4 jam, seiring berjalannya waktu, pasti akan semakin banyak korban. Saya harap Revoke Cash dan tim Rabby memperhatikan untuk melakukan Gas Periksa kapan `menyetujui ()` dipicu, dan alarm akan dikirim ke pengguna jika Batas Gas terlalu keterlaluan. Atau langsung menolak transaksi. Selain itu, saya juga meminta Rantai BNB untuk mengintegrasikan EIP-3298 segera setelah mungkin, batalkan Pengembalian Dana Gas untuk `SELFDESTRUCT` dan `SSTORE`, dan secara resmi akhiri masalah ini. Masalah yang sama dapat terjadi di jaringan lain, harap berhati-hati.”