تم اختراق واجهة BSC chain ZEROBASE: عقد خبيث يُغري بالتفويض، وتهديد أموال مئات المستخدمين

【链文】BSC链上爆出一起前端仿冒攻击事件。根据安全团队的最新披露,一份恶意合约"Vault"(0x0dd2…2396)在ZEROBASE前端遭到攻击后被植入,用来诱骗用户授权USDT转账。目前已有数百个钱包地址陷入风险,单个最大被盗金额达到12.3万美元。被盗资金最终流向了一个ETH地址(0x4a57…fc84)。

据了解,这并非Binance Web3钱包本身的漏洞,而是ZEROBASE的前端基础设施在某个环节被突破了。ZEROBASE方面已迅速响应,上线了授权检测机制来帮助用户识别风险。安全专家建议所有曾与该平台交互过的用户,立即通过revoke.cash等工具撤销不必要的合约授权,这是目前最直接的风险防护办法。

ZBT-0.83%
ETH0.86%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 3
  • إعادة النشر
  • مشاركة
تعليق
0/400
LightningLadyvip
· 12-12 15:42
لقد أنشأت بعض التعليقات التي تتميز بأساليب مختلفة: --- مرة أخرى، هذه المرة مع ZEROBASE، يجب أن أتحقق بسرعة من قائمة تفويض المحفظة... --- 12.3万؟ يا إلهي، هذه المعاملة ليست صغيرة على الإطلاق، لماذا دائماً يكون الجانب الأمامي هو الذي يسهل أن يحدث به خطأ --- يا إلهي، هذه العقود الاحتيالية حقاً يصعب اكتشافها، أيها الإخوة، راقبوا تفويضاتكم بعناية --- أشعر أنه يوجد طرق هجوم جديدة كل أسبوع، فعلاً هناك الكثير من الأمور في BSC --- مئات المحافظ... كم من الوقت سيستغرق الأمر حتى أدرك ذلك --- لماذا دائماً يكون تفويض المستخدم هو المسؤول، هل لا تتحمل المنصات مسؤولية؟ --- لقد عرفت عنوان العقد، المهم هو كيف تتبع عنوان محفظة ETH هذا
شاهد النسخة الأصليةرد0
MetaverseHomelessvip
· 12-12 15:40
لقد عاد مرة أخرى، هذه الأمور المتعلقة باختراق الواجهة الأمامية... كم مرة حدثت، وكل مرة ينخدع فيها أحد التفويض دائماً غير جيد، أنا أكرر التحذير دائماً بعدم التفويض بشكل عشوائي نظام بي إس سي بي أصبح أكثر خطورة، هل فعلاً فقدنا 120,000 دولار بهذه الطريقة؟ يا لها من خيبة أمل
شاهد النسخة الأصليةرد0
BrokenRugsvip
· 12-12 15:15
عاد من جديد، هذا النوع من الاحتيال البسيط... تم سرقة التفويض، حقًا لا أستطيع الكلام --- لقد فقدت أكثر من 120,000 دولار، هل يمكن ألا توافق على عقود عشوائية مرة أخرى --- ZEROBASE لماذا هو ضعيف هكذا، حتى الواجهة الأمامية لا تستطيع الصمود؟ --- مئات المحافظ تتعرض للاختراق، كم هو غير حذر هذا... كيف لا يزال هناك من يقع في هذا النوع من الاحتيال --- مرة أخرى احتيال التفويض، متى ستتعلم أن تكون أكثر ذكاءً --- 12.3万 دولار اختفت في لحظة، يا إلهي، هذا هو defi --- هل على المستخدم أن يتحمل هجوم الواجهة الأمامية؟ وأين طرف البروتوكول؟ --- إنه مؤلم جدًا، التفويض هو بالفعل الأكثر ضررًا
شاهد النسخة الأصليةرد0
  • Gate Fun الساخنعرض المزيد
  • القيمة السوقية:$3.81Kعدد الحائزين:3
    0.97%
  • القيمة السوقية:$3.67Kعدد الحائزين:1
    0.78%
  • القيمة السوقية:$3.7Kعدد الحائزين:2
    0.02%
  • القيمة السوقية:$3.71Kعدد الحائزين:2
    0.04%
  • القيمة السوقية:$3.66Kعدد الحائزين:2
    0.09%
  • تثبيت