BSC 上的“野外”黑客攻击正在进行中：发生了什么？

币安智能链，去中心化应用程序（dApps）最受欢迎的区块链网络之一，最近经历了一次“野外”黑客攻击。 据报道，黑客攻击导致数百万代币的转移和倾销。 虽然黑客入侵的根本原因尚不清楚，但似乎与“无辜用户流失的疯狂津贴”有关。 据报道，此次黑客攻击导致 9.88 万美元的 LZ 代币被转移和抛售，导致其价格大幅下跌。 啄盾 此后建议用户立即撤销他们钱包中的任何津贴，以避免任何损失。

🚨🚨🚨 有一个野外黑客 https://t.co/sM70tpesZb. 虽然合同未经核实，但根本原因似乎是无辜用户损失的疯狂津贴。 请撤销您的津贴，如果有的话， https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc.（@peckshield） 2023 年 2 月 27 日

如果您是币安智能链用户，您可以通过访问钱包中的“合约”选项卡并查看“津贴”部分来检查您是否有任何津贴。 如果您有任何您不承认或不需要的津贴，您应该立即撤销它们。 为此，只需单击津贴旁边的“撤销”按钮。

配额是智能合约使用的一种机制，用于授予第三方代表用户转移代币的权限。 虽然这对某些用户来说很方便，但如果管理不当，也会带来安全风险。 黑客可以利用疯狂的配额来转移和倾销代币，给无辜用户造成重大损失。

币安智能链团队尚未就黑客攻击发表官方声明。 但是，社区成员一直在共享信息并努力找出问题的根本原因。 一些人推测该问题可能与部署在网络上的未经验证的合约有关。