Scam Sniffer：Base 鏈上的「NUDEAI」和「MAGA」為詐欺代幣，後門代碼可繞過授權轉移資產
深潮 TechFlow 消息，1 月 12 日，Scam Sniffer 發布預警，Base 鏈上新發行的“NUDEAI”和“MAGA”代幣被確認為欺詐代幣。 攻擊者在智能合約中將後門程式碼從 SafeMath.mod() 轉移至 MerkleProof.verifyCalldata() 函數，可在未經使用者授權的情況下任意轉移資產。
涉及代幣合約地址分別為：NUDEAI（0xcb33289e...85d4cf95af3574）和 MAGA（0xc20fd8...f703e8b522372901）。 Scam Sniffer 提醒用戶要小心此類透過 transferFrom 函數植入後門的詐欺代幣，建議在與未知代幣互動前進行安全性驗證。
前一篇
<<
安全公司 Cyberhaven 遭釣魚郵件攻擊，其瀏覽器插件被植入惡意程式碼
>>
后一篇
<<
Michael Saylor 連續第十週發布 SaylorTracker 訊息，或暗示再次增持比特幣
>>