Imagem da matéria: Bug "esquecido" coloca em risco os fundos de 34 mil endereços na rede BNB Chain
Foto: Shutterstock

Um contrato inicial da exchange descentralizada Bscex, criada para facilitar a negociação de tokens na rede BNB Chain, tem uma vulnerabilidade que ficou “esquecida” por anos a fio no seu código e que agora coloca em risco fundos de mais de 34 mil endereços de investidores.

O perfil do Twitter Scam Sniffer fez o alerta na noite de domingo (26) após perceber que US$ 7 milhões já haviam sido roubados de carteiras por um invasor que explorou a brecha em questão.

Publicidade

“Uma vítima relatou que teve seu BUSD roubado através de um contrato SwapX autorizado (0x2658…) mais de 700 dias atrás. O invasor usou o SwapX para negociar os fundos dos usuários por tokens de baixo valor ou wash trade”, escreveu o Scam Sniffer no Twitter. 

Antigas permissões

Através da plataforma Dune, os investigadores calcularam o impacto da vulnerabilidade que afeta os usuários que concederam permissões ao contrato inteligente há cerca de dois ou três anos. 

No total, são 34.065 carteiras de criptomoedas da BNB Chain que interagiram com o contrato SwapX da BScex no passado e que estão com seus fundos em risco atualmente.

Yu Xian, o criador da empresa de segurança blockchain SlowMist, também comentou sobre esse incidente no Twitter: “Dois a três anos atrás, havia uma brecha em um projeto de autorização de endereço de carteira. Muitos usuários não cancelaram a autorização. Os hackers monitoram constantemente esses endereços de carteira com exposição ao risco de autorização e roubam fundos assim que encontram fundos.”

Publicidade

O Scam Sniffer alerta que o principal invasor que está explorando essa vulnerabilidade continua ativo e recomenda que usuários ajam para remover qualquer permissão concedida ao contrato com a falha.

A carteira de criptomoedas Rabby Wallet sinalizou todos os contratos comprometidos para que os usuários possam verificar se foram afetados. “Se você vir o aviso, revogue a aprovação o mais rápido possível”, recomendou.

Talvez você queira ler
Imagem da matéria: Há um ano, CZ recebia a chave do Rio e fazia promessas para o Brasil; Hoje, admite crimes e diz adeus à Binance | Opinião

Há um ano, CZ recebia a chave do Rio e fazia promessas para o Brasil; Hoje, admite crimes e diz adeus à Binance | Opinião

CZ deixa comando da Binance sem cumprir as promessas feitas durante sua passagem pelo Brasil em 2022
moeda de bitcoin ao lado de tela com sigla NFT

Alta do Bitcoin leva ORDI a valorizar 590% em um mês

Com o crescimento do Bitcoin, o token construído no protocolo Ordinals foi capaz de atingir um novo topo histórico
Mão operando um hologrma

Os reguladores já estão entendendo o valor da tokenização! E você? | Opinião

A tokenização surge como protagonista no atual cenário, e a CVM já expressou sua visão sobre esse fenômeno, sinalizando uma compreensão além da simples digitalização de ativos
Simulação de holografias saindo de um livro físico com tema criptomoedas blockchain metaverso

FGV revela vencedores do Datathon de Moedas Digitais; conheça os projetos

Evento teve um recorde de 18 equipes inscritas, oriundas de departamentos como engenharia, economia, estatística e ciência da computação