環(huán)球今亮點(diǎn)！安全團(tuán)隊(duì)：批準(zhǔn)未知來(lái)源的代幣時(shí)請(qǐng)仔細(xì)檢查交易的 gas limit

(資料圖片)

據(jù)慢霧區(qū)情報(bào)，BSC 鏈上最近出現(xiàn)一個(gè)名為 GPT 的代幣，合約地址為0x513C285CD76884acC377a63DC63A4e83D7D21fb5。當(dāng)用戶(hù)對(duì)該代幣進(jìn)行 approve 操作時(shí)，錢(qián)包會(huì)根據(jù)余額增大 gas limit，而該代幣合約會(huì)使用用戶(hù)的 gas 去鑄造 CHI 代幣，當(dāng)合約收集夠大量的 CHI 代幣后，這個(gè)惡意代幣合約的管理者就可以通過(guò)燃燒掉 CHI 代幣獲得合約摧毀時(shí)返還的 gas 補(bǔ)償。 慢霧安全團(tuán)隊(duì)提醒用戶(hù)在對(duì)未知來(lái)源的代幣進(jìn)行批準(zhǔn)時(shí)仔細(xì)檢查交易的 gas limit。

關(guān)鍵詞：