转载
安全警告：第三方代币发行平台或暗留后门代码增发并窃取代币
北京链安安全中心近日接到项目方反映，在其ERC20合约部署生成代币后，发现链上有来源不明的同类代币转账。经过排查，项目方设置和发布合约过程中使用了第三方的ERC20合约发布平台，该平台在根据项目方的代币供应量等设置自动化生成合约代码的同时，增加了一段代码私自多发了供应量总额1%的Token并将其转移至指定地址。
据北京链安安全专家Zer0Man表示，我们在该平台进行了相关测试，整个过程中平台并未对相关多发Token和私自转移的行为做任何提示，与项目方的经历相符。本质上，这是一种未经其客户许可的暗留恶意后门的行为，旨在多发并窃取代币，当其在交易所上架后交易变现。从其现在暗留的地址看，已经获得七款代币的额度，并已经将其中上线交易的项目代币转入相关交易所。
据北京链安安全专家Zer0Man表示，我们在该平台进行了相关测试，整个过程中平台并未对相关多发Token和私自转移的行为做任何提示，与项目方的经历相符。本质上，这是一种未经其客户许可的暗留恶意后门的行为，旨在多发并窃取代币，当其在交易所上架后交易变现。从其现在暗留的地址看，已经获得七款代币的额度，并已经将其中上线交易的项目代币转入相关交易所。
- 免责声明
- 世链财经作为开放的信息发布平台，所有资讯仅代表作者个人观点，与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论，请提供相关材料，发送到：2785592653@qq.com。
- 风险提示：本站所提供的资讯不代表任何投资暗示。投资有风险，入市须谨慎。
- 世链粉丝群：提供最新热点新闻，空投糖果、红包等福利，微信：juu3644。
