Scam Sniffer：Base 鏈上的「NUDEAI」和「MAGA」為詐欺代幣，後門代碼可繞過授權轉移資產
0
深潮 TechFlow 消息，1 月 12 日，Scam Sniffer 發布預警，Base 鏈上新發行的“NUDEAI”和“MAGA”代幣被確認為欺詐代幣。 攻擊者在智能合約中將後門程式碼從 SafeMath.mod() 轉移至 MerkleProof.verifyCalldata() 函數，可在未經使用者授權的情況下任意轉移資產。
涉及代幣合約地址分別為：NUDEAI（0xcb33289e...85d4cf95af3574）和 MAGA（0xc20fd8...f703e8b522372901）。 Scam Sniffer 提醒用戶要小心此類透過 transferFrom 函數植入後門的詐欺代幣，建議在與未知代幣互動前進行安全性驗證。
來源:
登入回覆
登入分享您的看法評論
相關文章
|Square
下載BTCC APP，您的加密之旅從這啟程
立即行動 掃描 加入我們的 100M+ 用戶行列