//morph zincir köpek 500U için oltaya geldim //

Bu sefer önemliydi, kaçamadım.

Olayın nedeni Xu Le'nin token platformasıdır, 9 Eylül akşamı 20:15'te açıldı, ben de hesabımda 1000u hazırlamıştım.

Mint sırasında ETH'ye ihtiyaç duyulması gibi ani durumların önüne geçmek için 500u ETH hazırladım, ayrıca 500u da.
Resmi olarak mint yapmak için kullanıldığı söylendi, ancak sonunda gerçekten de işlemler için eth kullanıldı.

Token minting'e başladığında sürekli giremiyordum, sonunda girebildim, zaten fırlatıldı.
Ben mint yapmadım, piyasa değerine baktım 50 milyon dolara yakın ama gerçek dolaşım o kadar değil, imha edildikten sonra piyasa değeri aslında 1 milyon dolar.
Biraz satın almayı düşünüyorum, çünkü ikinci token mint'lemek için az önce piyasaya sürdüğümüz bu parayı kullanmamız gerekiyor.

Sonra 500u'luk token satın aldım, ikinci token çıktığında Hualun Jie Jie (@hualunjiejie) ve İki Abla (@pcobidco) ile aşağıda yemek yedik, kaçırdım.

Ama saat 6'da bir göz attım, paranın kaybolduğunu fark ettim.
😂😂😂😂😂
？？？
？？？

Sonra bir kontrol ettim, yetki verdiğim sırada sözleşmeyi dikkatlice okumadığım için, yükseltilebilir vekil sözleşmesi ERC1967Proxy tarafından oltaya geldiğimi fark ettim. Oltacı, kötü niyetli yükseltme fonksiyonunu çağırdı; yani yetki verdiğinizde bir oltalama vekil sözleşmesine de yetki vermiş oldunuz. Bu yüzden token satın alırken oltalama sözleşmesini çağırıp birden fazla 0.05eth'lik BDOG tokeni satın aldım.

Vay be, gerçekten dikkatsizdim.

Token satışı için tekrar ETH'yi yetkilendirmekten kaçınmak amacıyla, kalan tüm ETH'yi çekiyorum, sadece biraz gaz bırakıyorum, bu şekilde sözleşmeyi çağırırken yetkilendirme ile ETH varlıklarının tetiklenmesini önleyebilirim.
Sonra ETH'de varlık yokken tokenleri sat.

Şu anda sadece tek zincirli morph ile ilgili bir sorun var, teorik olarak sadece bu zincirdeki varlıkları etkiler, diğer zincirleri etkilemez.
Ancak eğer bu varlıkların bir köprü veya çok zincirli eşleme varsa, dolandırıcılar köprü sözleşmesi aracılığıyla çapraz zincir varlıklarını çalabilir.
Varlıklar köprü veya köprü sözleşmesi aracılık olarak kullanıldığında, köprü dolaylı saldırı yolları haline gelebilir ve başka bir zincire zarar verebilir. Bu nedenle, daha önce bdog adlı bu köpek token'ını satın aldıysanız, dikkatli olun ve köprü kullanmamaya çalışın.
Doğrudan çekin, sözleşme eth kullanıyor, eğer elinizde çok fazla eth varsa önce çekin, biraz gaz bırakın, sonra diğer işlemler için yetki verin.
Şu anda morph zincirimdeki varlıkları tamamladım.

Benim yalnızca karşılaştığımı düşünmüyorum, kesinlikle başka insanlar da karşılaşmıştır.
Gören arkadaşlar dikkat edebilir ya da dün gece morph'ta mint yapan arkadaşlara bildirebilirler.