ERC-2612 tokeni sadrže funkciju "transfera bez gasa" koja omogućava napadačima da ih isprazne koristeći samo potpis vlasnika.
Nova prevara koja kruži Telegramom omogućava napadaču da isprazni kripto novčanik žrtve, a da žrtva ne mora potvrditi transakciju, prema izvještajima korisnika i podacima blockchaina.
Prevara radi samo na tokenima koji su u skladu sa standardom tokena ERC-2612, koji omogućava transfere bez gasa ili transfere novčanikom koji ne sadrži Ether (ETH). Iako metoda ne zahtijeva od korisnika da odobre transakciju, čini se da zahtijeva prevaru korisnika da potpiše poruku.
Kako sve više tokena implementira standard ERC-2612, ovaj poseban tip napada može postati rasprostranjeniji.
Čitaj više
Izvor: https://cointelegraph.com/news/new-scam-drains-wallets-without-user-approving-transaction