Balita ni ME, Agosto 1 (UTC+8), ayon sa pagmamasid ng security team ng SlowMist, isang hindi veripikadong contract ay nagpapakita ng vulnerability sa low-level call dahil sa selector 0x42be3129, na walang access control at pag-verify ng target data, na nagresulta sa pagkawala ng humigit-kumulang 16.6 na WETH. Gumamit ang attacker ng existing ERC20 authorization ng contract upang i-bypass ang owner check at mag-execute ng hindi pinahihintulutang transferFrom operation. (Source: ODAILY)
Hindi na-verify na Contract Vulnerability ang Nagdulot ng Pagkawala ng 16.6 WETH
KuCoinFlashI-share
Summary
Noong Agosto 1 (UTC+8), natuklasan ng seguridad team ng Slow Mist ang isang security flaw sa isang hindi na-verify na contract. Ang problema ay nagmula sa isang walang limitasyon na low-level call gamit ang selector 0x42be3129, na kulang sa access control at validation. Ito ay nagbigay-daan sa pagkakawala ng halos 16.6 WETH. Ginamit ng attacker ang mga umiiral na ERC20 approvals upang i-bypass ang mga ownership checks at mag-gawa ng hindi pinahihintulutang transferFrom actions. (Source: ODAILY)
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.