หลายๆคนอาจเคยเจอเด้งเตือน ว่า approveเหรียญแปลกๆ ทั้งที่ไม่ได้ทำอะไร
⚠️จริงๆมันเป็น scam ครับ
⚠️ หลอกให้เราทำการ revoke "approval ปลอม"
ใครใช้ revoke.cash ก็จะปลอดภัยพอควรเพราะมันช่วยกรองไปเยอะแล้ว แต่ยังทะลุมาบ้าง
scam แนวนี้จะใช้ gas limit มากกว่าการ approve/revoke ปกติ ล่าสุดเลยเพิ่ม revokecash เลยเพิ่มคำเตือนเข้ามาให้ ถ้าเจออะไรแบบนี้ให้ใช้ revokecash จะปลอดภัย
🤓scam นี้ทำงานยังไง?
เมื่อหลายปีก่อน ตอน ETH gas แพงแรกๆ
เรามี การสร้าง "Gas Token" สร้าง gas token ตอน แก๊สถูกๆ แล้วเอามาใช้ตอนแก๊สแพง ตัวดังๆชื่อว่า CHI by 1inch (ถ้าใครอยุ่มานานอาจจะคุ้นๆ)
Everything you wanted to know about Chi Gastoken
It has been almost two months since 1inch launched its own gastoken - Chi. The innovative project placed first at DeFi's "Hack Money" event in May and then quickly became available to users. Since...
ทีนี้มันมีข้อเสีย เลยถูกยกเลิกไปใน EIP-3529 ปี 2021
⚠️แต่บาง EVM chain เช่น BNB ยังมีอยู่
scammer ใช้ช่องโหว่นี้
1) ส่งเหรียญปลอมให้เรา
2) approve ปลอมให้เรา
ถ้าเรา revoke
1) มันจะใช้เงินเรามิ้นเหรียญปลอมออกมามากๆ
2) แล้วส่งกลับไปให้ตัวเอง
3) แล้วเอาไปขาย
metamask จะไม่สามารถเตือนอะไรเราได้ แต่จุดสังเกตคือใช้ gas เยอะกว่าปกติมาก
✅ ถ้าเราจะ revoke อะไร ใช้ revoke.cash ก็จะปลอดภัยขึ้นครับ
ref:
It turns out that this is a new scam where scammers use so-called gas tokens to steal money when victims revoke these "fake approvals".
ขอบคุณที่ติดตามกันนะครับ หากชอบสามารถ follow, subscribe, mint nft เลี้ยงกาแฟนาโนกันได้ครับ ขอบคุณมากๆครับ
