최근 많은 사용자들이 자신의 지갑이 자동으로 자금을 이체했다고 보고했지만 각 이체 금액은 0 USDT였습니다. 그들은 매우 당황했고 지갑이 도난당했는지 걱정했습니다.

실제로 이는 제로 금액 이체 중단의 일반적인 유형입니다. 공격자는 EVM 토큰 계약의 특성을 이용하여 0 금액 이체 기록을 시작합니다. 당황할 필요도 없고,귀하의 지갑은 일반적으로 여전히 안전하며 그러한 기록으로 인해 귀찮게 할 필요가 없습니다.

예를 들어, 사용자 A가 일반 거래에서 B에게 500 USDC를 보낸 후 잠시 후 주소 C(공격자)로부터 0 USDC를 받을 수 있습니다. 동일한 거래 해시에서또한 사용자 A가 주소 C로 시작한 0 USDC 전송이 표시될 수도 있습니다.

그 이유는 일부 토큰 계약이 transferFrom 이 기능은 0보다 큰 이체 금액을 적용하지 않으므로 모든 사용자 계정에서 승인되지 않은 계정으로 0 USDC 이체를 시작할 수 있으며 거래가 실패하지 않습니다. 공격자는 이를 이용하여 체인의 활성 사용자에 대한 공격을 계속 시작할 것입니다. transferFrom 이체 기록을 생성하는 작업입니다.

이러한 간섭 기록은 EVM 및 TRON 체인 모두에서 발생할 수 있습니다. 자산 손실을 방지하기 위해 올바른 송금 주소를 주의 깊게 확인하고 복사하시기 바랍니다.

동시에 UKey 에서는 이러한 스팸 거래 간섭을 줄이고 주소 식별 보안을 향상시키기 위해 일부 위험 식별 설계를 연구하고 있습니다.