Scam Sniffer：Base 鏈上的“NUDEAI”和“MAGA”為欺詐代幣，後門代碼可繞過授權轉移資產

ChainCatcher 消息，Scam Sniffer 在社交平台發布預警，Base 鏈上新發行的"NUDEAI"和"MAGA"代幣被確定為欺詐代幣。攻擊者在智能合約中將後門代碼從 SafeMath.mod() 轉移至 MerkleProof.verifyCalldata() 函數，可在未經用戶授權的情況下任意轉移資產。

涉及代幣合約地址分別為：NUDEAI（0xcb33289e…85d4cf95af3574）和 MAGA（0xc20fd8…f703e8b522372901）。Scam Sniffer 提醒用戶謹防此類通過 transferFrom 函數植入後門的欺詐代幣，建議在與未知代幣互動前進行安全性驗證。