🚨SlowMist TI Alert🚨 💸 Pagkawala: 85,519.47 USDT 🔍 Root Cause: Ang `cliamRewred` function sa `LegendaryMoneyMonNft` ay nagpapahintulot sa arbitrary reward claiming. Ang tanging pagpapahintulot ay nakasalalay sa `verify()` na nag-aayos ng `recoverSigner(...) == admin`. Ang `recoverSigner` ay hindi nag-vvalidate kung ang `ecrecover` ay bumabalik sa `address(0)`, at ang `changeadmin()` ay nagpapahintulot na i-set ang admin sa zero address. Ang attacker ay gumamit ng invalid signature (r=0, s=0, v=27) na bumabalik sa `address(0)` mula sa `ecrecover`, at nakapasa sa check dahil ang `admin` ay zero address sa panahong iyon. 📌 Attacker: 0xe1582248c593df4b367e131922438fec9d76e787 📌 Victim Contract: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 📌 Vulnerable Contract: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 Ang attacker ay nag-exploit ng zero-address signature bypass upang i-drain lahat ng mga token mula sa contract at iswap ito para sa USDT sa pamamagitan ng PancakeSwap. Powered by #SlowMist.AI
I-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.