Según monitoreo del analista on-chain PeckShield (@PeckShieldAlert), una posición de Alchemix Yearn yvVault (token $yvWETH) de un usuario fue atacada, con una pérdida estimada de aproximadamente 1 millón de dólares. La causa del ataque radica en que el usuario previamente autorizó un contrato no verificado (dirección del contrato: 0x143a), desplegado hace 10 días. Tras un análisis de descompilación, se descubrió que el contrato contiene una vulnerabilidad que permite la ejecución de llamadas arbitrarias (arbitrary call execution). El atacante aprovechó esta vulnerabilidad para transferir exitosamente la posición yvVault de la víctima. Actualmente, PeckShield ha divulgado públicamente la lógica específica de esta vulnerabilidad. Se recomienda a los usuarios revisar y revocar las autorizaciones de tokens otorgadas a contratos desconocidos o no verificados para reducir el riesgo de sus activos.
Usuario de Alchemix yvVault pierde $1M tras ataque de contrato no autorizado
TechFlowCompartir
Resumen
Un usuario que mantenía posiciones en Alchemix Yearn yvVault ($yvWETH) perdió alrededor de $1 millón tras un ataque mediante un contrato no autorizado. El contrato (0x143a), desplegado hace 10 días, tenía una vulnerabilidad que permitía llamadas arbitrarias. PeckShield explicó el exploit y urgió a los usuarios a revocar los permisos de tokens otorgados a contratos desconocidos. Con las altcoins bajo presión, el incidente resalta los riesgos en el entorno actual del índice de miedo y codicia.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.