慢雾:提醒用户在批准未知来源的代币时仔细检查交易的gas limit

PANews 3月28日消息,据慢雾区情报,BSC链上最近出现一个名为GPT的代币,合约地址为0x513C285CD76884acC377a63DC63A4e83D7D21fb5。当用户对该代币进行approve操作时,钱包会根据余额增大gas limit,而该代币合约会使用用户的gas去铸造CHI代币,当合约收集够大量的CHI代币后,这个恶意代币合约的管理者就可以通过销毁CHI代币获得合约销毁时返还的gas补偿。慢雾安全团队提醒用户在对未知来源的代币进行批准时仔细检查交易的gas limit。

https://ift.tt/o72yFpJ
from PANews News https://ift.tt/8T3rL4l

Translate »