ERC-2612 tokenleri, saldırganların yalnızca sahibinin imzasını kullanarak bunları boşaltmasına olanak tanıyan "gazsız aktarım" özelliği içerir.
Kullanıcı raporlarına ve blockchain verilerine göre, Telegram'da dolaşan yeni bir dolandırıcılık, saldırganın, kurbanın bir işlemi onaylamasına gerek kalmadan kurbanın kripto cüzdanını boşaltmasına olanak tanıyor.
Dolandırıcılık yalnızca "gazsız" transferlere veya Ether (ETH) içermeyen bir cüzdanla transferlere izin veren ERC-2612 token standardına uygun tokenler üzerinde çalışıyor. Yöntem, kullanıcıların bir işlemi onaylamasını gerektirmese de, kullanıcının bir mesajı imzalaması için kandırılmasını gerektiriyor gibi görünüyor.
Daha fazla token ERC-2612 standardını uyguladıkça, bu özel saldırı türü daha yaygın hale gelebilir.
Daha fazla
Kaynak: https://cointelegraph.com/news/new-scam-drains-wallets-without-user-approving-transaction