🚨 تنبيه SlowMist TI 🚨 💸 خسارة @Fetch_ai: ~2 مليون دولار 🔍 السبب الجذري: دالة conversionIn() في TokenConversionManagerV3 تعتمد فقط على توقيع ECDSA من EOA واحد كفحص تفويض وحيد. وهي تفتقر إلى التعديل checkLimits(amount) الموجود في conversionOut()، ولا تتحقق من أي دليل حرق/قفل على السلسلة. باستخدام مفتاح الخادم المسرب، وقّع المهاجم رسالة جديدة لعنوانه الخاص، ومرر الفحص، وسحب رصيد FET الكامل للجسر في استدعاء واحد. 📌 المهاجم: 0x1572f2af7696b39c85e3221cde8efb640f86c362 📌 المستلم: 0x2dcc1085fdcf418b421e45e86e4e54637cc21dfe 📌 العقد الضحية/المعرض للخطر: 0xab424a430cc09864fa1277a38193111705adf3a3 مدعوم من https://t.co/Mz5jOnx997 المعاملة: https://t.co/o14Ad4G8Ce
SlowMistمشاركة
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.