//morph chuỗi chó tôi đã bị lừa 500U //

Lần này tôi đã lơ là, tôi không tránh được.

Nguyên nhân của sự việc là nền tảng phát hành tiền của Xu Lạc, đã ra mắt vào lúc 8 giờ 15 phút tối ngày 9, tôi đã chuẩn bị trước 1000u trong tài khoản.

Để ngăn chặn vấn đề cần dùng eth khi giao dịch mint trên nền tảng phát coin, tôi đã chuẩn bị 500u eth, thêm 500u khác.
Chính thức nói là sử dụng để mint, nhưng cuối cùng quả thật là sử dụng eth để thao tác.

Khi bắt đầu mint token, không vào được, cuối cùng cũng vào được, đã phát sóng.
Tôi đã không mint, nhìn một chút thì giá trị thị trường gần 50 triệu USD, nhưng thực tế lưu thông không nhiều như vậy, sau khi tiêu hủy giá trị thị trường thực sự chỉ còn 1 triệu USD.
Tôi chuẩn bị mua một ít, để sử dụng cho việc mint token thứ hai, vì khi mint token thứ hai cần sử dụng đến đồng coin vừa phát hành này.

Sau đó đã mua 500u token, khi token thứ hai ra mắt thì đang ăn tối ở dưới với Hoa tỷ @hualunjiejie và Nhị tẩu @pcobidco, đã bỏ lỡ.

Nhưng lúc 6 giờ tôi nhìn một cái, phát hiện tiền đã biến mất.
😂😂😂😂😂
？？？
？？？

Sau đó, tôi đã kiểm tra và thật bất ngờ là khi tôi ủy quyền, tôi đã không xem kỹ hợp đồng, dẫn đến việc tôi bị lừa bởi hợp đồng đại lý có thể nâng cấp ERC1967Proxy. Kẻ lừa đảo đã gọi hàm nâng cấp độc hại, tức là khi bạn ủy quyền, bạn đã đồng thời ủy quyền cho một hợp đồng đại lý lừa đảo, dẫn đến việc tôi đã gọi hợp đồng lừa đảo để mua nhiều lần token BDOG với 0.05eth.

Ôi trời, thật sự là đã bất cẩn.

Để tránh việc bán token lại phải ủy quyền gọi eth, tôi đã rút toàn bộ số eth còn lại, chỉ để lại một chút gas, như vậy có thể tránh việc ủy quyền kích hoạt tài sản eth khi gọi hợp đồng.
Sau đó bán token khi eth không có tài sản.

Hiện tại, chỉ có chuỗi đơn morph gặp vấn đề, lý thuyết chỉ ảnh hưởng đến tài sản trên chuỗi đó, sẽ không ảnh hưởng đến các chuỗi khác.
Tuy nhiên, nếu tài sản đó có cầu nối chuỗi chéo hoặc ánh xạ đa chuỗi, kẻ lừa đảo có thể đánh cắp tài sản chuỗi chéo thông qua hợp đồng cầu.
Chỉ khi cầu nối chuỗi tài sản hoặc hợp đồng chuỗi chéo được sử dụng như một trung gian, cầu nối chuỗi mới có thể trở thành một con đường tấn công gián tiếp bị liên quan đến chuỗi khác, vì vậy nếu trước đây bạn đã mua mã thông báo bdog này, hãy chú ý và không sử dụng cầu nối chuỗi.
Rút trực tiếp, hợp đồng gọi là eth, nếu bạn có nhiều eth thì hãy rút trước, để lại một ít gas là được, sau đó hãy ủy quyền cho các thao tác khác.
Hiện tại tôi đã rút hết tài sản trên chuỗi morph.

Tôi tin rằng không chỉ mình tôi gặp phải điều này, chắc chắn còn có những người khác cũng gặp phải.
Những bạn thấy được có thể chú ý, hoặc thông báo cho những người bạn đã tham gia mint trong morph tối qua.