//morph 链冲狗 Я попался на удочку на 500U //

На этот раз я не успел увернуться.

Причиной события стало то, что платформа выпуска монет Сю Лэ запустилась 9-го числа в 20:15, я заранее подготовил 1000u на своем аккаунте.

Чтобы избежать проблемы с необходимостью использовать ETH при временной торговле парами на платформе выпуска токенов, я подготовил 500 долларов США в ETH и еще 500 долларов США.
Официально говорилось, что нужно использовать mint, но в итоге действительно использовался eth для операций.

Когда токены начали минтиться, было невозможно войти, и когда, наконец, я вошел, они уже были запущены.
Я не стал мять, посмотрел, что рыночная капитализация близка к 50 миллионам долларов, но фактический объем обращения не так велик, после сжигания рыночная капитализация на самом деле составляет 1 миллион долларов.
Я собираюсь купить немного, чтобы использовать для минтинга второго токена, потому что для минтинга второго токена нужен только что выпущенный токен.

Затем купил токены на 500u, когда вышел второй токен, ужинал внизу с Хуацзе @hualunjiejie и Эрсао @pcobidco, пропустил.

Но в 6 часов я взглянул и обнаружил, что денег нет.
😂😂😂😂😂
？？？
？？？

Затем я посмотрел и понял, что когда я давал разрешение, я не внимательно изучил контракт, что привело к тому, что меня подловили на фишинговом контракте ERC1967Proxy с возможностью обновления. Злоумышленник вызвал вредоносную функцию обновления, и в момент, когда вы давали разрешение, вы также разрешили фишинговый контракт, что привело к тому, что при покупке токенов я вызвал фишинговый контракт и купил несколько BDOG токенов по 0.05eth.

Черт, я действительно был неосторожен

Чтобы избежать повторной авторизации вызова eth при продаже токенов, я сразу вывел все оставшиеся eth, оставив немного на gas. Таким образом, можно избежать активации авторизации активов eth при вызове контракта.
Затем продайте токены, когда в ETH нет активов.

На данный момент проблема возникла только с одноцепочной morph, теоретически это затрагивает только активы на этой цепи и не повлияет на другие цепи.
Однако, если у актива есть кросс-цепочный мост или многосетевое отображение, мошенники могут украсть кросс-цепочные активы через контракт моста.
Только когда мосты для кросс-цепочки или контракты для кросс-цепочки используются в качестве посредников, мосты для кросс-цепочки могут стать косвенным путем атаки и затронуть другие цепочки. Поэтому, если вы ранее покупали токен bdog, старайтесь быть осторожными и не используйте мосты для кросс-цепочки.
Выводите напрямую, контракт использует eth. Если у вас много eth, сначала выведите, оставьте немного на gas, а затем разрешите другие действия.
В настоящее время я завершил вывод активов из цепи morph.

Я верю, что я не один столкнулся с этим, наверняка есть и другие, кто с этим столкнулся.
Друзья, кто увидит, можете обратить внимание или сообщить тем, кто участвовал в минте на morph прошлой ночью.