BSC дээр 'In-the-Wild' Hack яг одоо үргэлжилж байна: Юу болж байна вэ?

Binance Ухаалаг гинж, төвлөрсөн бус програмуудад (dApps) зориулсан хамгийн алдартай блокчейн сүлжээнүүдийн нэг нь саяхан "зэрлэг" халдлагад өртжээ. Хакердсаны үр дүнд сая сая жетоныг шилжүүлж, хаясан гэж мэдээлж байна. Хакерын үндсэн шалтгаан хараахан тодорхой болоогүй байгаа ч энэ нь "гэм буруугүй хэрэглэгчдийг хохироосон зэрлэг тэтгэмж"-тэй холбоотой бололтой. Мэдээллийн дагуу, хакердсаны үр дүнд 9.88 сая долларын LZ жетоныг шилжүүлж, хаясан нь үнэ нь мэдэгдэхүйц буурахад хүргэсэн. PeckShield алдагдлаас зайлсхийхийн тулд түрийвчиндээ байгаа бүх тэтгэмжийг даруй цуцлахыг хэрэглэгчдэд зөвлөжээ.

🚨🚨🚨 Зэрлэг байгалиас заяасан хакерууд байдаг https://t.co/sM70tpesZb. Гэрээ батлагдаагүй байгаа ч үндсэн шалтгаан нь гэм зэмгүй хэрэглэгчдийг хохироосон зэрлэг тэтгэмж бололтой. Хэрэв байгаа бол тэтгэмжээ цуцална уу https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) Хоёрдугаар сарын 27, 2023

Хэрэв та Binance Smart Chain хэрэглэгч бол хэтэвчнийхээ "Гэрээ" таб руу орж "Тэтгэмж" хэсгийг шалгаснаар танд тэтгэмж байгаа эсэхээ шалгах боломжтой. Хэрэв танд танихгүй, шаардлагагүй тэтгэмж байгаа бол тэр даруй цуцлах хэрэгтэй. Үүнийг хийхийн тулд тэтгэмжийн хажууд байгаа "Цуцлах" товчийг дарна уу.

Тэтгэмж нь хэрэглэгчийн нэрийн өмнөөс жетон шилжүүлэх зөвшөөрлийг гуравдагч этгээдэд олгох ухаалаг гэрээнд ашигладаг механизм юм. Энэ нь зарим хэрэглэгчдэд тохиромжтой байж болох ч зөв удирдаагүй тохиолдолд аюулгүй байдлын эрсдэлийг бий болгодог. Хакерууд жетон шилжүүлэх, хаяхын тулд зэрлэг тэтгэмжийг ашиглаж, гэм зэмгүй хэрэглэгчдэд ихээхэн хохирол учруулдаг.

Binance Smart Chain баг хакердсан талаар албан ёсны мэдэгдэл хараахан гаргаагүй байна. Гэсэн хэдий ч олон нийтийн гишүүд мэдээлэл солилцож, асуудлын үндсэн шалтгааныг тогтоохоор ажиллаж байна. Зарим хүмүүс энэ асуудал нь сүлжээнд байршуулсан баталгаагүй гэрээтэй холбоотой байж магадгүй гэж таамаглаж байна.