Ayon sa pagmamasid ng chain analyst na PeckShield (@PeckShieldAlert), sinira ang posisyon ng isang user sa Alchemix Yearn yvVault (token na $yvWETH), na may tinatayang pagkawala ng humigit-kumulang $1 milyon. Ang pinagmulan ng pag-atake ay ang pagpapahintulot ng user sa isang hindi veripikadong contract (contract address: 0x143a), na ikinasalba 10 araw na ang nakalipas. Sa pamamagitan ng reverse engineering, natuklasan na may butas ang contract na maaaring gamitin para sa arbitrary call execution. Ang mga attacker ay nakapag-transfers ng yvVault position ng biktima gamit ang butas na ito. Kasalukuyan, binuksan na ng PeckShield ang detalyadong lohika ng butas. Inirerekomenda na suriin at i-revoke ang token authorization sa mga hindi kilalang o hindi veripikadong contract upang mabawasan ang panganib sa mga asset.
Nawala ang $1M ng gumagamit ng Alchemix yvVault pagkatapos ng pag-atake na may maling pinahihintulutan na contract
TechFlowI-share
Summary
Isang user na may position sa Alchemix Yearn yvVault ($yvWETH) ay nawalan ng halos $1 milyon pagkatapos ng isang pag-atake sa misauthorized contract. Ang contract (0x143a), na ipinapalabas 10 araw na ang nakalipas, ay may kamalian na nagpapahintulot sa arbitrary calls. Ipinaliwanag ng PeckShield ang exploit at inanyayahan ang mga user na i-revoke ang token approvals sa mga hindi kilalang contract. Habang ang mga altcoin na dapat subaybayan ay nasa pressure, ipinakikita ng insidente ang mga panganib sa kasalukuyang kalagayan ng fear and greed index.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.