您现在的位置是：首页 快讯快讯

ScamSniffer：Base链上的“NUDEAI”和“MAGA”为欺诈代币，后门代码可绕过授权转移资产

梦游仙境 2025-01-13 01:01:01 快讯已有人查阅

导读深潮 TechFlow 消息，1 月 12 日，Scam Sniffer 发布预警，Base 链上新发行的“NUDEAI”和“MAGA”代币被确认为欺诈代币。攻击者在智能合约中将后门代码从 SafeMath.mod(...

深潮 TechFlow 消息，1 月 12 日，Scam Sniffer 发布预警，Base 链上新发行的“NUDEAI”和“MAGA”代币被确认为欺诈代币。攻击者在智能合约中将后门代码从 SafeMath.mod() 转移至 MerkleProof.verifyCalldata() 函数，可在未经用户授权的情况下任意转移资产。
涉及代币合约地址分别为：NUDEAI（0xcb33289e...85d4cf95af3574）和 MAGA（0xc20fd8...f703e8b522372901）。Scam Sniffer 提醒用户谨防此类通过 transferFrom 函数植入后门的欺诈代币，建议在与未知代币交互前进行安全性验证。