วันนี้ (16 ธันวาคม 2565) เพจ Kim Defi Daddy ได้แชร์ประสบการณ์เกี่ยวกับกระเป๋า wallet ที่มีTransaction โอนเหรียญ BUSD ออกไปเองดังนี้

มีเรื่องน่าตกใจนิดหน่อย คืออยู่ๆกระเป๋า wallet ของผมก็มีธุรกรรม โอนเหรียญ BUSD ออกไปเอง จำนวน 0 BUSD ทั้งๆที่ผมไม่ได้เป็นคนกดโอน ซึ่งตอนแรกตกใจมาก คิดว่า เอาหว่ะ เผลอไปกด approve contract ของเหรียญ BUSD ที่ไหน จนกระเป๋าถูก hack รึเปล่า เลยให้น้องจา ช่วยเช็คให้ด่วนเลย

ปรากฎว่า Transaction ที่สั่งโอนเหรียญ 0 BUSD ออกจากกระเป๋าเราไป จริงๆแล้วมันคือสิ่งที่ใครๆก็ทำได้ครับ! เพราะการเป็นการโอนที่จำนวนไม่เกิน approve ของทุกๆ wallet นั่นก็คือจำนวน “0” ครับ หมายความว่า ถ้าผมรู้ที่อยู่กระเป๋าใคร ก็สามารถแกล้งคนๆนั้น ให้โอน 0 BUSD ออกจากกระเป๋าได้เช่นกัน

คำถามคือ ทำไปทำไม? คิดว่าน่าจะเป็นการปั่น Transaction บน BSC Chain ซึ่งบน BSC มี Transaction แบบนี้เยอะมากๆ เพื่อปั้ม activity เนื่องจากค่า gas ค่อนข้างถูกครับ ยังไงก็ต้องขอบคุณเทพจาอีกครั้งที่ช่วยชี้แนะ ใครสงสัยว่าทำได้จริงไหม ก็ไปลองกันได้ที่ https://bscscan.com/token/0xe9e7cea3dedca5984780bafc599bd69add087d56#writeContract ฟังก์ชั่น transferFrom ครับ