轉推，原消息來自X擼毛小狗 @lumaodoggie
緊急消息, 所有用幣安錢包 和 @zerobasezk 交互過的
現在暫停交互,不要動. 否則有可能會授權給一個黑客合約.
已經有好幾個用戶,在從 zerobase裏取錢的時候, 會彈出來一個授權無限USDT的合約. 但是實際上是黑客的. 授權了馬上就會被轉走.
現在看起來是前端供應鏈投毒. 就是app頁面依賴的一些插件, 某個特定版本, 被注入了惡意代碼.
不放心的可以去幣安錢包的 資產 頁面, 點擊授權, 把最近可疑的授權都取消掉.
然後最好暫時把錢從幣安錢包轉出來到交易所裏. 因爲你不知道具體哪個版本, 哪些協議的插件被污染了