BSC 上的“野外”黑客攻擊正在進行中：發生了什麼？

幣安智能鏈，去中心化應用程序（dApps）最受歡迎的區塊鍊網絡之一，最近經歷了一次“野外”黑客攻擊。 據報導，黑客攻擊導致數百萬代幣的轉移和傾銷。 雖然黑客入侵的根本原因尚不清楚，但似乎與“無辜用戶流失的瘋狂津貼”有關。 據報導，此次黑客攻擊導致 9.88 萬美元的 LZ 代幣被轉移和拋售，導致其價格大幅下跌。 啄盾 此後建議用戶立即撤銷他們錢包中的任何津貼，以避免任何損失。

🚨🚨🚨 有一個野外黑客 https://t.co/sM70tpesZb. 雖然合同未經核實，但根本原因似乎是無辜用戶損失的瘋狂津貼。 請撤銷您的津貼，如果有的話， https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

— PeckShield Inc.（@peckshield） 2023 年 2 月 27 日

如果您是幣安智能鏈用戶，您可以通過訪問錢包中的“合約”選項卡並查看“津貼”部分來檢查您是否有任何津貼。 如果您有任何您不承認或不需要的津貼，您應該立即撤銷它們。 為此，只需單擊津貼旁邊的“撤銷”按鈕。

配額是智能合約使用的一種機制，用於授予第三方代表用戶轉移代幣的權限。 雖然這對某些用戶來說很方便，但如果管理不當，也會帶來安全風險。 黑客可以利用瘋狂的配額來轉移和傾銷代幣，給無辜用戶造成重大損失。

幣安智能鏈團隊尚未就黑客攻擊發表官方聲明。 但是，社區成員一直在共享信息並努力找出問題的根本原因。 一些人推測該問題可能與部署在網絡上的未經驗證的合約有關。