Chuỗi BSC ZEROBASE bị tấn công: Hợp đồng độc hại dụ dỗ cấp phép, hàng trăm người dùng bị đe dọa tài sản

【链文】BSC链上爆出一起前端仿冒攻击事件。根据安全团队的最新披露，一份恶意合约"Vault"（0x0dd2…2396）在ZEROBASE前端遭到攻击后被植入，用来诱骗用户授权USDT转账。目前已有数百个钱包地址陷入风险，单个最大被盗金额达到12.3万美元。被盗资金最终流向了一个ETH地址（0x4a57…fc84）。

据了解，这并非Binance Web3钱包本身的漏洞，而是ZEROBASE的前端基础设施在某个环节被突破了。ZEROBASE方面已迅速响应，上线了授权检测机制来帮助用户识别风险。安全专家建议所有曾与该平台交互过的用户，立即通过revoke.cash等工具撤销不必要的合约授权，这是目前最直接的风险防护办法。