BSC-дегі «Жабайы» хакерлік дәл қазір жалғасуда: не болып жатыр?

Binance ақылды тізбек, орталықтандырылмаған қолданбаларға (dApps) арналған ең танымал блокчейн желілерінің бірі жақында «жабайы» бұзуды бастан өткерді. Хабарламалар бойынша, бұзу миллиондаған токендерді тасымалдауға және тастауға әкелді. Бұзушылықтың түпкі себебі әлі анық болмаса да, ол «жазықсыз пайдаланушыларды жоғалтудағы жабайы жәрдемақыға» қатысты сияқты. Мәліметтер бойынша, бұзу 9.88 миллион долларлық LZ таңбалауыштарын аударып, демпингке әкеліп, оның бағасының айтарлықтай төмендеуіне әкелді. PeckShield содан бері пайдаланушыларға кез келген шығынды болдырмау үшін әмиянындағы кез келген жеңілдіктерді дереу жоюға кеңес берді.

🚨🚨🚨 Жабайы бұзақылық бар https://t.co/sM70tpesZb. Келісімшарт тексерілмегенімен, негізгі себеп жазықсыз пайдаланушыларды жоғалту кезіндегі жабайы жәрдемақы болып табылады. Егер бар болса, жәрдемақыңызды алып тастаңыз https://t.co/dP4JqOlxMF pic.twitter.com/P2dd7i61NZ

- PeckShield Inc. (@peckshield) Ақпан 27, 2023

Егер сіз Binance Smart Chain пайдаланушысы болсаңыз, әмияныңыздағы «Келісімшарттар» қойындысына кіріп, «Жәрдемақылар» бөлімін тексеру арқылы сізде жеңілдіктер бар-жоғын тексеруге болады. Егер сізде танымайтын немесе қажет емес жәрдемақылар болса, оларды дереу алып тастау керек. Ол үшін жәрдемақы жанындағы «Жою» түймесін басу жеткілікті.

Жеңілдіктер – үшінші тарапқа пайдаланушы атынан таңбалауыштарды беруге рұқсат беру үшін ақылды келісімшарттар пайдаланатын механизм. Бұл кейбір пайдаланушылар үшін ыңғайлы болғанымен, дұрыс басқарылмаса, қауіпсіздік қаупін тудырады. Хакерлер таңбалауыштарды тасымалдау және тастау үшін жабайы жеңілдіктерді пайдалана алады, бұл кінәсіз пайдаланушыларға айтарлықтай шығын әкеледі.

Binance Smart Chain командасы бұзу туралы әлі ресми мәлімдеме жасаған жоқ. Дегенмен, қауымдастық мүшелері ақпаратпен бөлісіп, мәселенің түпкі себебін анықтауға тырысуда. Кейбіреулер бұл мәселе желіде орналастырылған тексерілмеген келісімшартқа қатысты болуы мүмкін деп болжайды.