Efterhånden som airdrop accepteres til udveksling, vil offerets cryptocurrency-punge blive tømt på grund af en mærkelig funktion kendt som transferTo.
Scam Alert: For at stjæle RUNE-tokens fra ofre, tømmes kryptovaluta-punge
Thorchain, den krydskædede protokol, der blev hacket tidligere i dag af en white hat hacker, er igen i rampelyset på grund af endnu en udnyttelse i sin kodebase.
Ifølge flere brugerklager er en ondsindet aktør i øjeblikket ved at airdroppe UNI Holding (UniH)-tokens til flere andre adresser.
Hvis airdrop er godkendt til udveksling, er offerets tegnebog opbrugt på grund af en ejendommelig funktion kaldet transferTo.
Nogen airdropper UniH-tokens til ETH-adresser.
Bare ignorer: udskift dem ikke på UniSwap. Hvis du godkender det til at bytte, vil kontrakten dræne din pung.
— THORchain.BULL (@THORmaximalist) Juli 23, 2021
Den introducerer en fejl, der gør det muligt for fjendtlige aktører at stjæle tokens ved at opsnappe tx.origin, en Solidity-programmeringssprogsvariabel, der returnerer afsenderens adresse. For at sige det på en anden måde giver det nogen mulighed for at overføre tokens fra din tegnebog på dine vegne.
Fra tidspunktet for offentliggørelsen har hackeren stjålet 72,659 RUNE-poletter
Brugere rådes til at udvise forsigtighed, mens de accepterer tvivlsomme tokens, der er blevet luftdroppet i deres pung.
Det hælder, når det regner
Den 23. juli afslørede Thorchain, som muliggør sømløs udveksling af flere kryptovalutaer, at den havde været offer for et "sofistikeret angreb" og havde tabt 8 milliarder dollars. I sin besked ønskede en godartet hacker at lære projektet en lektie, idet han sagde, at konsekvenserne af angrebet kunne være langt værre:
"Kode, der administrerer 9 numre, bør ikke forhastes."
Tidligere på måneden var Thorchain-projektet også offer for et hack på 5 millioner dollars.
Den pengepung-drænende airdrop har lige tilføjet det dårlige held.
