Токены ERC-2612 содержат функцию «передачи без газа», которая позволяет злоумышленникам опустошать их, используя только подпись владельца.
Согласно отчетам пользователей и данным блокчейна, новое мошенничество, циркулирующее в Telegram, позволяет злоумышленнику опустошить криптокошелек жертвы без необходимости подтверждения транзакции.
Мошенничество работает только с токенами, которые соответствуют стандарту токенов ERC-2612, который позволяет осуществлять переводы без газа или переводы с помощью кошелька, который не хранит эфир (ETH). Хотя этот метод не требует от пользователей одобрения транзакции, похоже, он требует обмана, заставляющего пользователя подписать сообщение.
Поскольку все больше токенов реализуют стандарт ERC-2612, этот конкретный тип атаки может стать более распространенным.
Читать далее
Источник: https://cointelegraph.com/news/new-scam-drains-wallets-without-user-approving-transaction.