위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 1월 12일 Scam Sniffer가 경고를 발표하며 Base 체인 상에서 새로 발행된 'NUDEAI' 및 'MAGA' 토큰이 사기 토큰으로 확인됐다고 밝혔다. 공격자는 스마트 계약 내 백도어 코드를 SafeMath.mod()에서 MerkleProof.verifyCalldata() 함수로 옮겨 사용자 승인 없이 자산을 임의로 이전할 수 있도록 했다.
해당 토큰의 계약 주소는 각각 NUDEAI(0xcb33289e...85d4cf95af3574)와 MAGA(0xc20fd8...f703e8b522372901)이다. Scam Sniffer는 transferFrom 함수를 통해 백도어를 삽입하는 이러한 사기 토큰에 주의할 것을 당부하며, 알 수 없는 토큰과 상호작용하기 전 반드시 보안 검증을 실시할 것을 권고했다.
Scam Sniffer가 경고를 발표하며, Base 체인에서 새로 발행된 'NUDEAI' 및 'MAGA' 토큰이 사기 토큰으로 확인됐다고 밝혔다. 공격자는 스마트 계약의 SafeMath.mod() 함수에 있던 백도어 코드를 MerkleProof.verifyCalldata() 함수로 옮겨 사용자 승인 없이 자산을 임의로 이체할 수 있도록 했다. 관련 토큰 계약 주소는 각각 NUDEAI(0xcb33289e...85d4cf95af3574)와 MAGA(0xc20fd8...f703e8b522372901)이다. Scam Sniffer는 transferFrom 함수에 백도어를 삽입한 이러한 유형의 사기 토큰에 주의할 것을 당부하며, 알 수 없는 토큰과 상호작용하기 전에 반드시 보안 검증을 수행할 것을 권고했다.
Web3 심층 보도에 집중하고 흐름을 통찰
