Humanity攻击者在BSC增发1亿枚H代币,扩大漏洞利用影响

Blockaid表示,攻击者已控制BSC上H代币代理管理员权限,并向一个新钱包增发了价值约1290万美元的代币。

摘要

据Blockaid称,在攻击者夺取BSC上H代币的代理管理员权限后,Humanity漏洞利用事件进一步扩大,并向一个新钱包额外增发了1亿枚H。新铸造的代币价值约1290万美元。对代理管理员的控制可使攻击者更改或管理可升级代币合约,因此在智能合约(在区块链上自动执行的代码)系统中,这是一项关键失效点。

术语与概念
  • 代理管理员权限: 对代币合约升级设置的控制权
  • 智能合约: 运行在区块链上的自动执行代码
  • BSC: BNB Smart Chain网络