Təhlükəsizlik xəbərdarlığı: BNB Chain-də CodexField layihəsində zəncir üstü fondların anormal hərəkəti

BlockBeats News, 9 iyul — şəbəkə üzrə tədqiqatçı Specter icma təhlükəsizliyi ilə bağlı xəbərdarlıq edərək BNB Chain-də fəaliyyət göstərən CodexField layihəsində potensial vəsaitlərin mənimsənilməsi riski barədə xəbərdarlıq edib. Şəbəkədə aparılan izlər göstərir ki, layihə $85 milyon dollardan çox vəsait toplayıb. Tədqiqatçı Specter dünən şəbəkədə qeyri-adi vəsait hərəkətləri aşkar edib:

Bir cüzdan TRON şəbəkəsindən Ethereum-a $17,3 milyon USDT köçürüb, sonra isə Bitget Swap vasitəsilə Polygon-da DAI-ə dəyişdirib. Hazırda $6,5 milyon köçürülüb, qalan $10,8 milyon isə hələ yoldadır. Vəsaitlər təxminən 6 ay əvvəl ilkin olaraq Ethereum-dan TRON-a ötürülüb və mənbə cüzdan CodexField-in depozit müqaviləsi ilə əlaqəlidir.

İstifadəçilərə müstəqil yoxlamaq üçün əsas ünvanlar təqdim olunur: EVM: 0xBc606358910b3720d136F0d4Ce12b759C270747a

EVM: 0xBc606358910b3720d136F0d4Ce12b759C270747a

TRON: TQNTEYadFVVQeobBtctSjurJ5RpfBsTmqh, TAzpg8L1WkkzCxxZk8TYnvaRYahehh52MK

TRON: TQNTEYadFVVQeobBtctSjurJ5RpfBsTmqh, TAzpg8L1WkkzCxxZk8TYnvaRYahehh52MK

Depozit müqaviləsinə aid ünvan: 0x9E6A75b546B65E7B9D34E2c9aB8Fe224B9aA52AA

Digər şübhəli məqamlar: Layihə istifadəçilərin iştirak etməsi üçün minimum $100 depozit tələb edir. Blokçeyn təhlükəsizlik aləti Blocksec MetaSuites depozit müqaviləsini "Fake CodexField" kimi işarələyib, lakin əlavə araşdırmalardan sonra tədqiqatçı Specter hesab edir ki, əslində bu müqavilə CodexField komandasının özü tərəfindən idarə olunur. Layihə bir neçə domen adı və subdomenlərdən istifadə edərək istifadəçi depozitlərini qəbul edir – komanda bu domenləri əvvəllər rəsmi kanallarda paylaşıb. Layihənin vəsait hərəkəti qeyri-adi xarakter daşıyır, standart vəsait idarəetmə təcrübələrini izləmədən cross-chain bridge-lər, aralıq cüzdanlar vasitəsilə ötürülür və nəhayət, mərkəzləşdirilmiş bir birjaya çıxarılır.

Şəbəkə üzrə tədqiqatçı Specter bildirib ki, şəbəkədəki fəaliyyətlərə əsasən, bu layihə olduqca şübhəlidir. CodexField ilə qarşılıqlı əlaqəyə girən hər bir istifadəçiyə tövsiyə edilir ki, komanda vəsaitlərin hərəkəti ilə bağlı şəffaf izahat verməyincə, maksimum ehtiyatlı olsunlar.