Ayon sa Mars Finance News, ang ERC-1155 na "Crypto Items" ng Enjin ay nagpapahintulot sa bawat item na i-route ang paglipat sa pamamagitan ng eksklusibong item adapter. Ang attacker ay naregistro at gumamit ng masasamang transfer adapter, na naglilipas sa lahat ng pagpapahintulot ng owner, na nagpapahintulot sa vulnerable na contract na i-draw ang mga item na suportado ng ENJ mula sa mga wallet ng humigit-kumulang 52 na hindi kaugnay na tagapagmaneho nang walang pagpapahintulot. Pagkatapos, ang attacker ay tinawag ang melt() sa bawat nasupil na item upang palitan ang bawat item na suportado ng 500 ENJ mula sa platform reserve.
Nakalabas ang vulnerability ng Enjin, pinakuha ang halagang $142,000 ng ENJ mula sa 52 wallet
MarsBitI-share
Summary
Isang insidente tungkol sa vulnerability ang lumabas kung saan isang attacker ang nag-exploit ng isang kakulangan sa ERC-1155 na 'Crypto Items' ni Enjin. Gamit ang isang masamang transfer adapter, nabawasan ng attacker ang mga pagsang-ayon sa owner at tinanggal ang mga item na may suporta sa ENJ mula sa 52 wallets. Pagkatapos, ginamit ng attacker ang melt() function upang i-redeem ang 500 ENJ bawat item mula sa platform reserves, na nagresulta sa kabuuang pagkawala ng $142,000. Ipinakikita ng on-chain news na mabilis at targeted ang pag-atake, na walang direktang ugnayan sa pagitan ng mga apektadong wallets.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.