Scam Sniffer：Base 체인의 “NUDEAI”와 “MAGA”는 사기 토큰으로, 백도어 코드를 통해 자산의 권한 이전을 우회할 수 있습니다

ChainCatcher 메시지, Scam Sniffer가 소셜 플랫폼에 경고를 게시했습니다. Base 체인에서 새로 발행된 "NUDEAI"와 "MAGA" 토큰이 사기 토큰으로 확인되었습니다. 공격자는 스마트 계약에서 백도어 코드를 SafeMath.mod()에서 MerkleProof.verifyCalldata() 함수로 이동시켜 사용자의 승인 없이 자산을 임의로 전송할 수 있습니다.

관련된 토큰 계약 주소는 각각 다음과 같습니다: NUDEAI (0xcb33289e…85d4cf95af3574) 및 MAGA (0xc20fd8…f703e8b522372901). Scam Sniffer는 사용자에게 transferFrom 함수를 통해 백도어가 심어진 사기 토큰에 주의할 것을 경고하며, 알려지지 않은 토큰과 상호작용하기 전에 보안 검증을 수행할 것을 권장합니다.