セキュリティ警告: サードパーティのトークン発行プラットフォームは、追加のトークンを発行したりトークンを盗んだりするためのバックドアコードを残す可能性があります

北京連安セキュリティセンターは最近、プロジェクト関係者から、ERC20コントラクトがトークン生成のために展開された後、チェーン上で出所不明の類似トークンの転送があったことが判明したというフィードバックを受け取った。調査の結果、プロジェクト側が契約の設定と公開の過程でサードパーティのERC20契約公開プラットフォームを使用していたことが判明しました。プラットフォームは、プロジェクト当事者のトークン供給量やその他の設定に基づいて契約コードを自動生成するとともに、トークンの総供給量の1％を非公開で発行し、指定のアドレスに転送するためのコードセクションも追加しました。

北京聯安のセキュリティ専門家Zer0Man氏によると、私たちはプラットフォーム上で関連テストを実施したとのこと。プロセス全体を通じて、プラットフォームは関連するトークンの複数発行とプライベート転送に関していかなるプロンプトも表示しませんでした。これはプロジェクト関係者の経験と一致しています。本質的には、これは顧客の許可なく悪質なバックドアを残し、トークンを発行して盗み、取引所に上場した後に現金と交換するように設計されています。秘密裏に残したアドレスから判断すると、同社は7つのトークンの割り当てを取得し、取引のために上場されたプロジェクトのトークンを関連取引所に移した。

厳粛な声明：この記事の著作権は原作者に帰属します。この記事はより多くの情報を広める目的で転載されています。著者情報が誤ってマークされている場合は、できるだけ早くご連絡いただき、修正または削除してください。ありがとう。