Imagem da matéria: Bug "esquecido" coloca em risco os fundos de 34 mil endereços na rede BNB Chain
Foto: Shutterstock

Um contrato inicial da exchange descentralizada Bscex, criada para facilitar a negociação de tokens na rede BNB Chain, tem uma vulnerabilidade que ficou “esquecida” por anos a fio no seu código e que agora coloca em risco fundos de mais de 34 mil endereços de investidores.

O perfil do Twitter Scam Sniffer fez o alerta na noite de domingo (26) após perceber que US$ 7 milhões já haviam sido roubados de carteiras por um invasor que explorou a brecha em questão.

Publicidade

“Uma vítima relatou que teve seu BUSD roubado através de um contrato SwapX autorizado (0x2658…) mais de 700 dias atrás. O invasor usou o SwapX para negociar os fundos dos usuários por tokens de baixo valor ou wash trade”, escreveu o Scam Sniffer no Twitter. 

Antigas permissões

Através da plataforma Dune, os investigadores calcularam o impacto da vulnerabilidade que afeta os usuários que concederam permissões ao contrato inteligente há cerca de dois ou três anos. 

No total, são 34.065 carteiras de criptomoedas da BNB Chain que interagiram com o contrato SwapX da BScex no passado e que estão com seus fundos em risco atualmente.

Yu Xian, o criador da empresa de segurança blockchain SlowMist, também comentou sobre esse incidente no Twitter: “Dois a três anos atrás, havia uma brecha em um projeto de autorização de endereço de carteira. Muitos usuários não cancelaram a autorização. Os hackers monitoram constantemente esses endereços de carteira com exposição ao risco de autorização e roubam fundos assim que encontram fundos.”

Publicidade

O Scam Sniffer alerta que o principal invasor que está explorando essa vulnerabilidade continua ativo e recomenda que usuários ajam para remover qualquer permissão concedida ao contrato com a falha.

A carteira de criptomoedas Rabby Wallet sinalizou todos os contratos comprometidos para que os usuários possam verificar se foram afetados. “Se você vir o aviso, revogue a aprovação o mais rápido possível”, recomendou.

VOCÊ PODE GOSTAR
Ilustração código do Bitcoin

Nova versão do Bitcoin Core permite blocos maiores na mineração; veja mudanças

Bitcoin Core 29.0 também aprimora integração com Tor para maior privacidade
Moedas douradas à frente de bandeira do Brasil

Fundos de criptomoedas do Brasil contrariam tendência global e captam R$ 8,2 milhões

Brasil surpreendeu e apresentou um superávit de US$ 1,4 milhão na balança de entradas e saídas nesta classe de produtos de criptomoedas
Imagem da matéria: Hashrate do Bitcoin atinge novo recorde e ultrapassa 1 zettahash por segundo

Hashrate do Bitcoin atinge novo recorde e ultrapassa 1 zettahash por segundo

Nunca houve tanto poder computacional empregado na rede do Bitcoin, o que torna a mineração uma atividade cada vez mais difícil
Logotipo OKX ao fundo tela trading

OKX retorna aos EUA após pagar multa milionária a reguladores

A expansão da OKX nos EUA será liderada por Roshan Robert, CEO da empresa no país