ScamSniffer:Base链上的“NUDEAI”和“MAGA”为欺诈代币,后门代码可绕过授权转移资产
2025-01-12 21:37:10
币界网报道:深潮 TechFlow 消息,1 月 12 日,Scam Sniffer 发布预警,Base 链上新发行的“NUDEAI”和“MAGA”代币被确认为欺诈代币。攻击者在智能合约中将后门代码从 SafeMath.mod() 转移至 MerkleProof.verifyCalldata() 函数,可在未经用户授权的情况下任意转移资产。
涉及代币合约地址分别为:NUDEAI(0xcb33289e...85d4cf95af3574)和 MAGA(0xc20fd8...f703e8b522372901)。Scam Sniffer 提醒用户谨防此类通过 transferFrom 函数植入后门的欺诈代币,建议在与未知代币交互前进行安全性验证。
发表评论
暂无评论
免责声明:本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币界网对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。币界网用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与币界网无关。币界网不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。