PANewsが昨夜報じたクロスチェーン攻撃で、UNCXのSmart Token Vesting V2から約80万7,600ドルが不正に引き出されました。

手口はそれほど複雑ではありません。コントラクトの台帳に記録された持ち分と、プールに実際にあるトークンの量が一致していないことに目をつけ、攻撃者はその差額を繰り返し引き出しました。合計11回にわたり、Ethereum、BNB Chain、Base、Robinhoodの4つのチェーンをまたいで行われ、BNB Chainだけで56万7,500ドルに上ります。幸い、一部の資金はホワイトハットによってすでに返還されています。

ひとつ注意しておきたいのは、ロックアップ資産を解放するタイプのコントラクトは、いわば定期的に資金を引き出せる自動販売機のようなものだということです。IDOやロックアップ型のマイニングに参加するなら、監査済みで運用実績の長いプラットフォームを優先しましょう。APYの高さだけを見て飛びつかないように。また、使っていない承認は定期的にrevokecashで確認して取り消しましょう。

#ブロックチェーンセキュリティ

#DeFi

#ハッキング

—— web3養分シャオカイ
以上は個人の見解であり、投資助言を構成するものではありません。