Pašlaik notiek BSC uzlaušana savvaļā: kas notiek?

Binance viedā ķēde, viens no populārākajiem blokķēdes tīkliem decentralizētām lietojumprogrammām (dApps), nesen piedzīvoja "savvaļas" uzlaušanu. Tiek ziņots, ka uzlaušanas rezultātā tika pārsūtīti un izgāzti miljoniem žetonu. Lai gan uzlaušanas pamatcēlonis vēl nav skaidrs, šķiet, ka tas ir saistīts ar "savvaļas pabalstu nevainīgu lietotāju zaudēšanai". Saskaņā ar ziņojumiem, uzlaušanas rezultātā tika pārsūtīti un izmesti 9.88 miljoni USD LZ žetoni, kas izraisīja ievērojamu tā cenas kritumu. PeckShield kopš tā laika ir ieteicis lietotājiem nekavējoties atsaukt visas viņu makā esošās kvotas, lai izvairītos no zaudējumiem.

🚨🚨🚨 Ir savvaļas uzlauzts https://t.co/sM70tpesZb. Kamēr līgums nav pārbaudīts, galvenais iemesls, šķiet, ir savvaļas pabalsts nevainīgu lietotāju zaudēšanai. Lūdzu, atsauciet savu pabalstu, ja tāds ir, uz https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) Februāris 27, 2023

Ja esat Binance Smart Chain lietotājs, varat pārbaudīt, vai jums ir piemaksas, atverot sava maka cilni “Līgumi” un pārbaudot sadaļu “Piemaksas”. Ja jums ir kādas piemaksas, kuras jūs neatpazīstat vai kuras jums nav vajadzīgas, jums tās nekavējoties jāatsauc. Lai to izdarītu, vienkārši noklikšķiniet uz pogas “Atsaukt” blakus pabalstam.

Atlaides ir mehānisms, ko izmanto viedie līgumi, lai piešķirtu atļauju trešajai pusei pārsūtīt marķierus lietotāja vārdā. Lai gan dažiem lietotājiem tas var būt ērti, tas rada arī drošības risku, ja tas netiek pareizi pārvaldīts. Hakeri var izmantot savvaļas atļaujas, lai pārsūtītu un izmestu marķierus, radot ievērojamus zaudējumus nevainīgiem lietotājiem.

Binance Smart Chain komanda vēl nav izlaidusi oficiālu paziņojumu par uzlaušanu. Tomēr kopienas locekļi ir dalījušies ar informāciju un strādājuši, lai noteiktu problēmas galveno cēloni. Daži ir minējuši, ka problēma varētu būt saistīta ar nepārbaudītu līgumu, kas tika izvietots tīklā.