Бейкүнөө колдонуучулар хакерлердин бутасына айланууда, анткени азыр Binanceде жапайы хакерлик болуп жатат
Binance SmartChain, борбордон ажыратылган тиркемелер (dApps) үчүн эң популярдуу блокчейн тармактарынын бири, жакында эле "жапайы" бузукулукка туш болду. Кабарларга караганда, хакерлик миллиондогон токендерди өткөрүп берүүгө жана төгүүгө алып келген. Хактын түпкү себеби азырынча ачыктала элек болсо да, ал "күнөөсүз колдонуучуларды жоготкон жапайы жөлөкпулга" байланыштуу окшойт. Маалыматтарга караганда, хакерлик 9.88 миллион доллар LZ токендерин которууга жана демпингге алып келип, анын баасынын олуттуу төмөндөшүнө алып келген. PeckShield ошондон бери колдонуучуларга эч кандай жоготууларды болтурбоо үчүн капчыгында болгон ар кандай жеңилдиктерди дароо жокко чыгарууну сунуштады.
🚨🚨🚨 Жапайы хакерлик бар https://t.co/sM70tpesZb. Келишим текшерилбегени менен, негизги себеби бейкүнөө колдонуучуларды жоготуудан жапайы жөлөкпул болуп саналат. Сураныч, эгерде бар болсо, пособиеңизди жокко чыгарыңыз https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ
- PeckShield Inc. (@peckshield) February 27, 2023
Эгер сиз Binance Smart Chain колдонуучусу болсоңуз, капчыгыңыздагы "Контракттар" өтмөгүнө кирип, "Жөлөк пулдар" бөлүмүн текшерүү менен сизде кандайдыр бир жеңилдиктер бар же жок экенин текшере аласыз. Эгерде сизде тааныбаган же кереги жок жөлөк пулдар болсо, аларды дароо алып салуу керек. Бул үчүн, жөн гана жөлөкпулдун жанындагы "Жокко чыгаруу" баскычын чыкылдатыңыз.
Жөлөкпулдар үчүнчү тарапка колдонуучунун атынан токендерди өткөрүп берүүгө уруксат берүү үчүн акылдуу келишимдер тарабынан колдонулган механизм. Бул кээ бир колдонуучулар үчүн ыңгайлуу болгону менен, туура башкарылбаса, коопсуздук коркунучун жаратат. Хакерлер бейкүнөө колдонуучуларга олуттуу жоготууларды алып келип, токендерди өткөрүп берүү жана төгүү үчүн жапайы жөлөкпулдарды колдонушу мүмкүн.
Binance Smart Chain командасы хакерлик боюнча расмий билдирүү жасай элек. Бирок коомчулуктун өкүлдөрү маалымат менен бөлүшүп, маселенин түпкү себебин аныктоонун үстүндө иштеп жатышат. Айрымдар бул маселе тармакта орнотулган текшерилбеген келишимге байланыштуу болушу мүмкүн деп божомолдошууда.
Булак: https://u.today/in-the-wild-hack-on-bsc-is-ongoing-right-now-whats-happening