🚨SlowMist TI Alert🚨 💸 ক্ষতি: 85,519.47 USDT 🔍 মূল কারণ:

SlowMist২৯/০৫/২০২৬, ২০:৪৩:০৫

🚨SlowMist TI Alert🚨 💸 ক্ষতি: 85,519.47 USDT 🔍 মূল কারণ: `LegendaryMoneyMonNft`-এর `cliamRewred` ফাংশনটি যেকোনো পুরস্কার দাবি করার অনুমতি দেয়। একমাত্র অনুমোদন নির্ভর করে `verify()`-এর উপর, যা `recoverSigner(...) == admin` চেক করে। `recoverSigner` `ecrecover` থেকে `address(0)` ফেরত আসার বিষয়টি যাচাই করে না, এবং `changeadmin()` ফাংশনটি admin-কে শূন্য ঠিকানায় সেট করার অনুমতি দেয়। আক্রমণকারী একটি অবৈধ স্বাক্ষর (r=0, s=0, v=27) ব্যবহার করেছিল, যা `ecrecover` থেকে `address(0)` ফেরত দেয়, এবং সেই সময় `admin` শূন্য ঠিকানা ছিল বলে চেকটি পাস করে। 📌 আক্রমণকারী: 0xe1582248c593df4b367e131922438fec9d76e787 📌 বিপদগ্রস্ত কন্ট্রাক্ট: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 📌 দুর্বলতাপূর্ণ কন্ট্রাক্ট: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 আক্রমণকারীটি শূন্য-ঠিকানা স্বাক্ষর বাইপাসের মাধ্যমে কন্ট্রাক্ট থেকে সমস্ত টোকেন প্রতিহত করেছিল এবং PancakeSwap-এর মাধ্যমে এগুলিকে USDT-এর সাথে বিনিময় করেছিল। #SlowMist.AI-এর দ্বারা পরিচালিত

উৎস:আসল দেখান

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।