y2z Ventures 合夥人：BSC 上出現偽造授權騙取用戶 gas 的攻擊事件

2023-07-09 10:31:50

ChainCatcher 消息，y2z Ventures 合夥人 blanker.eth 在社交平台表示，BSC 鏈上出現偽造授權，然後利用安全事件引誘用戶通過撤銷授權消耗大量 gas 的攻擊事件。

攻擊方法如下：攻擊者部署一個假 ERC-20 合約，然後手動給大批鏈上地址偽造授權。當用戶看到安全工具提醒取消授權時，用戶點擊取消授權並且發送交易，就會鑄造 CHI Token 到攻擊者的錢包內，並損失約 60 美元等值 BNB。