y2z Ventures合伙人：BSC上出现伪造授权骗取用户gas的攻击事件

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多入口

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

y2z Ventures合伙人blanker.eth发推称，因Multichain黑客攻击事件，在呼吁取消授权，BSC链上出现伪造授权，然后利用安全事件引诱用户通过撤销授权消耗大量 gas 的攻击事件。
攻击方法如下：当用户看到安全工具提醒取消授权时，用户点击取消授权并且发送交易，就会铸造CHI Token到攻击者的钱包内，并损失约60美元等值BNB。
blanker.eth表示，RevokeCash和Rabby Wallet团队可以做一次gas check，太离谱的gas limit给用户发个报警，或者直接拒绝交易。
此外，BSC可以通过整合EIP-3298来杜绝此种攻击方式。