警惕以(yǐ)太坊里的垃圾合约(yuē) 伪造交易进行广告推广
降维安全实验室(johnwick.io)在
以(yǐ)太坊智能合约监(jiān)控系统(tǒng)中监(jiān)测(cè)到(dào)一个垃圾推广合(hé)约ERC20 (blockwell.ai KYC Casper
token),垃圾推广通过调用垃圾(jī)合约(yuē)的某公开方法(方(fāng)法签名: 0x975ef7df)虚(xū)构了(le)大量(liàng)(每500个(gè)一组,转账数量100个代(dài)币)受害地址之(zhī)间的转账交(jiāo)易,并虚假(jiǎ)记录了这些(xiē)转账交易的Transfer()事件日志,导致大批钱(qián)包(bāo)应用(yòng)依据此(cǐ)事件记录(lù),向无辜受害用户(hù)推送了此垃(lā)圾代币的交易转账通(tōng)知,变相(xiàng)成(chéng)为了此垃圾代币的推广宣传帮凶。在短短一天时间内,该交易者(zhě)伪造(zào)了50余万笔虚假交易(截至(zhì)发(fā)稿前为止)进(jìn)行垃(lā)圾推(tuī)广。 垃圾交易者地址: 0xaaf70e052b76c9bd177e24a0e249f17cc3486ea0 垃圾合约地址: 0x212d95fccdf0366343350f486bda1ceafc0c2d63 垃圾代币名称(chēng): ERC20 (blockwell.ai KYC Casper Token)。
版权(quán)申明:本内容来自(zì)于互联网(wǎng),属第三方汇(huì)集(jí)推荐平台。本(běn)文的版(bǎn)权归原作者所(suǒ)有,文章言论不代表链门户的观(guān)点,链门户不(bú)承担(dān)任何(hé)法律责任。如有侵权请联系QQ:3341927519进行反馈。