Theo tin tức từ BitouchNews, Blanker.eth, một đối tác của y2z Ventures , đã tuyên bố trên các nền tảng xã hội rằng chuỗi BSC đã bị tấn công bằng cách giả mạo ủy quyền và sử dụng sự cố bảo mật này để dụ người dùng thu hồi ủy quyền, do đó tiêu tốn một lượng lớn gas.

Phương thức tấn công như sau: kẻ tấn công triển khai hợp đồng ERC-20 giả mạo, sau đó giả mạo ủy quyền theo cách thủ công cho một số lượng lớn địa chỉ trên chuỗi. Khi người dùng nhận được lời nhắc từ công cụ bảo mật để hủy ủy quyền, nếu người dùng nhấp để hủy ủy quyền và gửi giao dịch, CHI Token sẽ được đúc vào ví của kẻ tấn công, dẫn đến mất BNB trị giá khoảng 60 đô la.

blanker.eth đã chỉ ra rằng BSC có thể ngăn chặn các cuộc tấn công như vậy bằng cách tích hợp EIP-3298.