He vendido 0,45 BNB en poocoin y me han desaparecido los BUSD

Lucius Hunt
ForoCoches: Usuario
#1
Ni mas ni menos.

Alguien me puede explicar que ha pasado aqui:

https://bscscan.com/tx/0xa14d7922f7b...adb156dc00ba95


tenia 0,45 BNB lo he puesto a vender por BUSD en https://poocoin.app/swap

Se han vendido, me han aparecido los 183$, al rato he vuelto he refrescado la pagina y ya no estan
S.Dev
ForoCoches: Miembro
#2
Te los han volatilizado aquí:

https://bscscan.com/tx/0x70a6c393bea...46fe39c3d1d964

Es una operación que no ha sido ejecutada por tu wallet pero te han quitado los token de tu wallet. La operación ha sido ejecutada en un contrato extraño.

Por ahora lo único que se me ocurre que en ese contrato: 0x77825ebd9305a1176794de05fed640b3a1ec7611 tengas dado el permiso para gastar tus busd y por lo tanto pueda quitarte busd a su placer sin tu consentimiento.

Si tengo tiempo luego lo miro mejor.
Lucius Hunt
ForoCoches: Usuario
#3
Cita de S.Dev
Te los han volatilizado aquí:

https://bscscan.com/tx/0x70a6c393bea...46fe39c3d1d964

Es una operación que no ha sido ejecutada por tu wallet pero te han quitado los token de tu wallet. La operación ha sido ejecutada en un contrato extraño.

Por ahora lo único que se me ocurre que en ese contrato: 0x77825ebd9305a1176794de05fed640b3a1ec7611 tengas dado el permiso para gastar tus busd y por lo tanto pueda quitarte busd a su placer sin tu consentimiento.

Si tengo tiempo luego lo miro mejor.
la virgen santa
S.Dev
ForoCoches: Miembro
#4
Bueno, ya esta confirmado al 100%.

He comprobado que en el contrato del token BUSD esta autorizado a gastar tus BUSD (el contrato extraño) a tu nombre (de tu wallet). Por tanto cada vez que tu wallet tenga BUSD te van a volar automáticamente.

Eso es porque has caído en una trampa y has aprobado a una web de phishing que tu wallet gaste BUSD de ese contrato con un approve. PooCoin no tiene nada que ver.

Esta es la prueba de que ese contrato extraño puede gastar tus BUSD, concretamente ese numero de 99999....

MaximoExponente
Möderador
#5
Tiene pinta de como te dice el shur, en algun momento has interactuado con un contrato malicioso que tiene la capacidad de hacer claim de tus BUSD.


https://bscscan.com/token/0xe9e7cea3...90bb155a11cd7b


Por lo que se ve no eres el unico afectado...
Lucius Hunt
ForoCoches: Usuario
#6
Cita de S.Dev
Te los han volatilizado aquí:

https://bscscan.com/tx/0x70a6c393bea...46fe39c3d1d964

Es una operación que no ha sido ejecutada por tu wallet pero te han quitado los token de tu wallet. La operación ha sido ejecutada en un contrato extraño.

Por ahora lo único que se me ocurre que en ese contrato: 0x77825ebd9305a1176794de05fed640b3a1ec7611 tengas dado el permiso para gastar tus busd y por lo tanto pueda quitarte busd a su placer sin tu consentimiento.

Si tengo tiempo luego lo miro mejor.

O sea que yo he dado el permiso para que me roben. eso tiene que ver con los sitios a los que tengo conectado metamask o será otra cosa. La verdad es que BUSD es la primera vez que tengo en esa cuenta, solo he movido BNBs para comprar shitcoins
Sombragris86
ForoCoches: Miembro
#7
no se cuando habras firmado ese contrato pero efectivamente lleva 40 BNB esa wallet
S.Dev
ForoCoches: Miembro
#8
Cita de Lucius Hunt
O sea que yo he dado el permiso para que me roben. eso tiene que ver con los sitios a los que tengo conectado metamask o será otra cosa. La verdad es que BUSD es la primera vez que tengo en esa cuenta, solo he movido BNBs para comprar shitcoins
Al entrar en una web maliciosa te ha salido una notificación de metamask que dice "xxx quiere permiso para gastar tus busd". Has aceptado la transacción.
Sombragris86
ForoCoches: Miembro
#9
mas concretamente aqui firmaste regalar tu dinero

https://bscscan.com/tx/0x18a8694a470...6def7d7e6571f3
Lucius Hunt
ForoCoches: Usuario
#10
Cita de Sombragris86
mas concretamente aqui firmaste regalar tu dinero

https://bscscan.com/tx/0x18a8694a470...6def7d7e6571f3
ya se lo que fue, una presale de pinksale que me la colaron. tenia conectado a metamask una web

https://www.pinkesalefinance.com/

que no es la verdadera de pinksale. hay alguna manera de scamear al scameador? maldito cabron
Lucius Hunt
ForoCoches: Usuario
#11
Cita de Sombragris86
no se cuando habras firmado ese contrato pero efectivamente lleva 40 BNB esa wallet
joder vaya negociazo
Sombragris86
ForoCoches: Miembro
#12
como te han dicho no es solo conectar la metamask, tuviste que ademas firmar un contrato que conlleva gasto en bnb, por eso se puede comprobar que dia lo firmaste y todo

puedes intentarlo pero yo te diria que lo has perdido, puedes quitar los permisos pero si no tienes nada ahi directamente creaba otra cuenta en metamask
Monger KING
ForoCoches: Usuario
#13
Cita de S.Dev
Bueno, ya esta confirmado al 100%.

He comprobado que en el contrato del token BUSD esta autorizado a gastar tus BUSD (el contrato extraño) a tu nombre (de tu wallet). Por tanto cada vez que tu wallet tenga BUSD te van a volar automáticamente.

Eso es porque has caído en una trampa y has aprobado a una web de phishing que tu wallet gaste BUSD de ese contrato con un approve. PooCoin no tiene nada que ver.

Esta es la prueba de que ese contrato extraño puede gastar tus BUSD, concretamente ese numero de 99999....

Shur se hubiera librado si hubiera tenido el ledger como proteccion?
S.Dev
ForoCoches: Miembro
#14
Cita de Monger KING
Shur se hubiera librado si hubiera tenido el ledger como proteccion?
Si y no.

No, porque si apruebas el Legder ese mismo scam funciona igual.

Si, porque aprobar el Ledger es mucho mas complicado y seguramente no lo tendría aprobado.
Monger KING
ForoCoches: Usuario
#15
Cita de S.Dev
Si y no.

No, porque si apruebas el Legder ese mismo scam funciona igual.

Si, porque aprobar el Ledger es mucho mas complicado y seguramente no lo tendría aprobado.
Quieres decir que cada vez que intentarán soplarle los token tendria q haberlo aprobado manualmente ?


La pregunta la hago porque no se si pillarme un ledger para estos casos o con prevencion y con la semilla en papel bien guardad (uso trustwallet) es suficiente.

Solo uso una cuenta pa hold y otra para morralla y conectarme a pancake y demas
S.Dev
ForoCoches: Miembro
#16
Cita de Monger KING
Quieres decir que cada vez que intentarán soplarle los token tendria q haberlo aprobado manualmente ?


La pregunta la hago porque no se si pillarme un ledger para estos casos o con prevencion y con la semilla en papel bien guardad (uso trustwallet) es suficiente.

Solo uso una cuenta pa hold y otra para morralla y conectarme a pancake y demas
No, no quiero decir eso.

Quiero decir que la única forma de aprobar un Ledger en ese scam es conectando el Ledger al metamask para que la web del scam pueda aprovar el Ledger a traves de Metamask.
Bulo
ForoCoches: Usuario
#17
Había una página para denegar permisos de estos, la recordáis ?
TangyMeow
ForoCoches: Usuario
#18
Cita de Bulo
Había una página para denegar permisos de estos, la recordáis ?
Pon en Google revoque smart contract y te salen varias. Revisa que sea lo que dice.
Mediometro
ForoCoches: Miembro
#19
Cita de S.Dev
Al entrar en una web maliciosa te ha salido una notificación de metamask que dice "xxx quiere permiso para gastar tus busd". Has aceptado la transacción.
Y puede ser que pase al revés, que por ejemplo compres el contrato del token A y al darle a approve para poder venderlo te desaparezcan tokens y dinero de esa venta?
Bulo
ForoCoches: Usuario
#20
Cita de Mediometro
Y puede ser que pase al revés, que por ejemplo compres el contrato del token A y al darle a approve para poder venderlo te desaparezcan tokens y dinero de esa venta?
He visto contratos que directamente cuando vendías los tokens enviaba el dinero al dev en lugar de tu Wallet
S.Dev
ForoCoches: Miembro
#21
Cita de Mediometro
Y puede ser que pase al revés, que por ejemplo compres el contrato del token A y al darle a approve para poder venderlo te desaparezcan tokens y dinero de esa venta?
Claro, eso se llama honey pot de toda la vida. Te lo pueden quitar en el approve o en la venta.
Mediometro
ForoCoches: Miembro
#22
Cita de S.Dev
Claro, eso se llama honey pot de toda la vida. Te lo pueden quitar en el approve o en la venta.
Tengo entendido que en el Honey directamente no te dejan ejecutar la venta, te dejan hacer el approve pero tus tokens no se mueven de la wallet y luego te los vacian. En este caso que digo el approve se ejecuta pero como si fuese una venta hacia la cartera del dev, no llegas a hacer la venta porque ya no tienes tokens. Se transfieren con el approve no con la venta.


No se si me estoy explicando
S.Dev
ForoCoches: Miembro
#23
Cita de Mediometro
Tengo entendido que en el Honey directamente no te dejan ejecutar la venta, te dejan hacer el approve pero tus tokens no se mueven de la wallet y luego te los vacian. En este caso que digo el approve se ejecuta pero como si fuese una venta hacia la cartera del dev, no llegas a hacer la venta porque ya no tienes tokens. Se transfieren con el approve no con la venta.


No se si me estoy explicando
Un honey es un token que lo puedes comprar pero no vender. ¿Haces el approve y luego como lo vendes? Pues eso, un honey.
← A Criptomonedas