Как кто-то украл 60 ETH после взлома сети BNB

Последние 24 часа были довольно бурными: одна из крупнейших сетей блокчейнов — BNB Chain — пострадала от нарушения безопасности, в результате которого были скомпрометированы криптовалюты на миллионы.

И пока продолжается процесс замораживания и возврата украденных активов, а сеть возвращается в нормальное русло, кто-то воспользовался возможностью, чтобы провернуть еще одну аферу.

Введите токен BNB HACK INU

BNBHACKINU — токен, придуманный как явная отсылка как к недавнему взлому сети BNB, так и к популярным мемекойнам с собачьей тематикой, — становится последней аферой, совершенной преступниками с целью кражи криптовалюты у невинных людей.

Информацию предоставил пользователь твиттера. лорем ВОЗ подробный как все пошло наперекосяк. По его словам, хакер, ответственный за эксплойт BNB Chain, создал токен под названием BNBHACKERINU — всего через два часа после первого эксплойта.

Из-за того, как был закодирован смарт-контракт, он смог отчеканить произвольное количество токенов и добавить их на баланс владельца. После этого злоумышленник вызвал еще три функции, позволяющие владельцу забрать токены BNBHACKINU из кошелька любого держателя и перевести их на любой другой кошелек.

В этот момент я понял, что это определенно ковер, ожидающий своего появления. Владелец продолжал вызывать эти методы, и каждый раз украденные токены отправлялись на новый кошелек с 0 ETH. Я прошел только несколько транзакций, но из новых кошельков, которые я просмотрел, во всех из них было более 7 миллионов токенов BNBHACKINU.

Затем владелец начал чеканить колоссальный 1 квадриллион токенов, что сразу же уничтожило цену. Когда-то у преступников было достаточно токенов BNBHACKINU, чтобы продать их с прибылью около 60 ETH.

Также стоит отметить, что есть еще один токен, который сопровождает эти учетные данные и имеет тикер HACKERSHIBA.

Не может быть BNB Chain Hacker

На ветку ответил ZachXBT, который указал, что не эксплуататор (читай: хакер BNB Chain) создал мошеннический токен.

Эксплуататор его не создавал. Это буквально кто-то подделывает его, чтобы он выглядел так, как это сделал эксплуататор. Происходит после большинства крупных компаний. – Он так.

Спуфинг — это уловка, которую некоторые хакеры используют, чтобы обмануть ничего не подозревающих пользователей, заставив их думать, что адрес «От» был создан этим адресом. Это стало возможным благодаря более широкому стандартному дизайну ERC-20 и прозрачному отображению данных обозревателя блоков.