//morph cadena perro de choque me pescaron 500U //

Esta vez no presté atención, no esquivé.

La causa del asunto es la plataforma de emisión de monedas de Xu Le, que se lanzó a las 8:15 de la noche del día 9, y yo había preparado 1000u en mi cuenta.

Para evitar problemas temporales de necesitar usar ETH al intercambiar en la plataforma de emisión de monedas, he preparado 500u de ETH, además de 500u de
Lo que dice la oficial es que se usa para mintear, pero al final realmente se opera con eth.

Cuando el token comenzó a mintar, no podía acceder, pero finalmente lo logré y ya se ha lanzado.
No hice mint, vi que la capitalización de mercado estaba cerca de 50 millones de dólares, pero en realidad no hay tanto en circulación, después de la quema la capitalización de mercado en realidad está en 1 millón de dólares.
Estoy preparando para comprar un poco, para el mint del segundo token, porque se necesita este token que acabo de lanzar para el mint del segundo token.

Luego compré 500u de tokens, cuando salió el segundo token estaba cenando abajo con hermana Hua @hualunjiejie y hermana dos @pcobidco, me lo perdí.

Pero a las 6 miré y descubrí que el dinero se había ido.
😂😂😂😂😂
？？？
？？？

Entonces investigué un poco y resulta que no presté atención al contrato cuando di mi autorización, lo que me llevó a ser víctima de un phishing por el contrato proxy actualizable ERC1967Proxy. El atacante llamó a una función de actualización maliciosa, es decir, cuando otorgaste la autorización, al mismo tiempo autorizaste un contrato proxy de phishing, lo que hizo que al comprar los tokens llamara al contrato de phishing para comprar múltiples tokens BDOG por 0.05eth.

¡Vaya, realmente fue un descuido!

Para evitar la autorización de llamada a ETH al vender tokens, retiré todo el ETH restante, dejando solo un poco de gas, de esta manera se puede evitar que la autorización dispare los activos de ETH al llamar al contrato.
Luego vende los tokens cuando no haya activos en eth.

Actualmente, solo la cadena simple Morph ha presentado problemas, teóricamente solo afecta a los activos en esa cadena y no impactará a otras cadenas.
Pero si el activo tiene un puente de cadena cruzada o un mapeo de múltiples cadenas, los pescadores pueden robar activos de cadena cruzada a través del contrato del puente.
Solo cuando un puente de activos o un contrato de cadena cruzada se utilizan como intermediarios, el puente de cadena cruzada puede convertirse en una posible vía de ataque indirecto que podría verse involucrada en otras cadenas. Por lo tanto, si has comprado anteriormente el token de perro de tierra bdog, ten cuidado y evita usar el puente de cadena cruzada.
Retira directamente, el contrato está llamando a eth, si tienes bastante eth, retíralo primero, deja un poco de gas y luego autoriza otras operaciones.
Actualmente he retirado los activos de mi cadena morph.

Creo que no soy el único que se ha encontrado con esto, seguro que hay más personas que lo han encontrado.
Los amigos que vean esto pueden prestarle atención, o informar a los compañeros que participaron en la acuñación en Morph anoche.