Сверхэпичный вид скама.

Вчера мы получили сообщения о том, что люди увидели в своей истории транзакций непонятные транзакции с правом апрува. Оказалось, что это новая схема, в которой мошенники используют так называемые "газовые токены", чтобы украсть деньги, когда жертвы отзывают эти "фальшивые апрувы".

К счастью, многие из этих одобрений не появлялись в Revoke, поскольку они были отфильтрованы на основе эвристики, но несколько всегда проскальзывают сквозь брешь.

Поэтому для борьбы с этим мошенничеством мы добавили проверку, которая отключает отмену одобрений при наличии чрезмерной платы за газ.

Как же работает эта схема?

Много лет назад, когда в Ethereum начали расти сборы за газ, была разработана концепция "газовых токенов". Эти газовые токены использовали (или злоупотребляли) функцией EVM, которая позволяет возвращать газ при очистке хранилища.

Одним из примеров является CHI:

https://blog.1inch.io/everything-you-wanted-to-know-about-chi-gastoken/

Это позволяло пользователям чеканить "газовые" токены, когда плата была низкой, и сжигать их, когда плата была высокой, эффективно "фиксируя" более низкую плату.

Это было непреднамеренным побочным эффектом возврата газа из хранилищ, который был устранен с помощью EIP-3529 еще в 2021 году.

Однако несколько других EVM-цепей, включая BNB Chain, все еще сохранили эту концепцию "газовых" токенов, чем и злоупотребляют мошенники.

Они придумали фальшивые токены, которые распространяют с помощью аирдропа, и создали фальшивые апрувы для этих токенов, которые, по мнению людей, должны быть отозваны.

Но мошенники запрограммировали эти фальшивые токены таким образом, что во время транзакции отзыва они чеканят много "газовых" токенов. Эти газовые токены затем отправляются мошенникам, которые могут их продать.

Это страшно, потому что всплывающее окно вашего кошелька не покажет, что вы отправляете средства, только высокую комиссию.

Мы надеемся, что эта тема помогла вам узнать об этом мошенничестве и обезопасить себя. Мы постоянно обновляем сайт https://Revoke.cash для борьбы с подобными видами мошенничества.

Оригинал здесь.
Материал переведен командой: @True_Market_Vision