BSCex Hack

BSCex 是 BNB Chain 上的一个去中心化交易所，后来更名为 LaunchZone。它的 SwapX 合约可以让用户兑换代币，为此用户需要授权这些合约动用相关代币。这些合约的四个旧版本存在一个严重缺陷：它们不会检查是谁在要求进行交易。这使得任何人都可以代替授权过这些合约的钱包进行交易，例如强行把钱包中的代币兑换成攻击者控制的毫无价值的代币，从而掏空钱包里的资产。

首次盗窃发生在2023年2月27日。LaunchZone 在第二天公布了这次漏洞攻击，并估计损失约为32万美元，但事实证明这个数字远远低估了损失。2023年3月，安全公司 ScamSniffer 发现，四个存在漏洞的合约版本正接连遭到盗取，损失远高于 LaunchZone 的估计。被盗总额已超过780万美元。许多被滥用的授权是在攻击发生前两到三年授予的。

这些旧合约至今仍存在漏洞，而且许多钱包仍对它们保有有效授权，因此在首次攻击之后，盗窃事件又持续了数年。如果您曾在 BNB Chain 上使用过 BSCex 或 SwapX，请检查您的钱包，并撤销对这些合约的所有剩余授权，即使您早已不再使用它们。撤销授权可以保护您钱包中剩余的代币，但无法追回已被盗走的代币。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。