Red principal de Ethereum golpeada por Carpet and Pull Exploit

• El hacker produjo un token BNBHACKERINU.
• Todo el contrato inteligente se construyó sobre una base de código malicioso.

Todavía existen importantes preocupaciones de seguridad en el sector financiero descentralizado. La red Ethereum fue el objetivo de sorteos masivos solo unas horas después de la explotación de BNB Chain. El hacker produjo un token BNBHACKERINU después de la violación original, solo para ser arrebatado dos horas después.

El primer hacker se escapó con tokens BNB por un valor aproximado de $ 100 millones. La conexión entre cadenas de BSC fue el objetivo de la vulnerabilidad. Binance CEO y fundador de la cadena BNB Chang Peng Zhao informó a los clientes que los validadores de la cadena BSC habían dejado de operar temporalmente.

Roban $ 100,000 en Ethereum

Después de la violación original en BNB, un actor hostil produjo tokens falsos, como lo señaló el desarrollador de Web3 @lorem. Aunque el primer hacker de la cadena BNB usó la misma dirección de correo electrónico que el distribuidor del token, esto no coincide. Una variable de contrato llamada «implementador principal», de hecho, incluye la dirección real del pirata informático BNB.

Lorem llama la atención sobre cómo todo el contrato inteligente se construyó sobre una base de código malicioso. Para empezar, el villano tenía acceso a una función que le permitía generar tokens a voluntad. El pirata informático pudo hacer esto porque tres características del contrato inteligente le permitieron robar tokens de cualquier cuenta y volver a ponerlos en circulación.

El hacker robó casi $ 100,000 USD en Ethereum. Posteriormente, utilizó un token diferente, HACKERSHIBA, para realizar las mismas operaciones. Un especialista en cadena de Web3 llamado ZachXBT explica que el hacker original de BNB no fue responsable del tirón de la alfombra. Sin embargo, estos eran tokens falsos, algo que a menudo se veía después de un ataque significativo.

Recomendado para ti:

Binance Smart Chain fue cancelado debido a un hackeo