🚨SlowMist TI Alert🚨 💸 नुकसान: 85,519.47 USDT 🔍 मूल कारण:

SlowMist29/05/2026, 20:43:05

साझा करें

🚨SlowMist TI Alert🚨 💸 नुकसान: 85,519.47 USDT 🔍 मूल कारण: `LegendaryMoneyMonNft` में `cliamRewred` फ़ंक्शन अनियंत्रित पुरस्कार दावा की अनुमति देता है। एकमात्र अधिकारीकरण `verify()` पर निर्भर करता है, जो `recoverSigner(...) == admin` की जांच करता है। `recoverSigner` `ecrecover` द्वारा `address(0)` लौटाए जाने की जांच नहीं करता है, और `changeadmin()` अधिकारी को शून्य पते पर सेट करने की अनुमति देता है। हमलावर ने एक अमान्य हस्ताक्षर (r=0, s=0, v=27) का उपयोग किया, जो `ecrecover` से `address(0)` लौटाता है, और चूंकि उस समय `admin` शून्य पता था, इसलिए यह जांच पास हो गई। 📌 हमलावर: 0xe1582248c593df4b367e131922438fec9d76e787 📌 पीड़ित स्मार्ट कॉन्ट्रैक्ट: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 📌 सुरक्षा-रहित स्मार्ट कॉन्ट्रैक्ट: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 हमलावर ने शून्य पते हस्ताक्षर बाइपास का दुरुपयोग करके कॉन्ट्रैक्ट से सभी टोकनों को खींच लिया और उन्हें PancakeSwap के माध्यम से USDT के लिए बदल दिया। #SlowMist.AI द्वारा संचालित

स्रोत:मूल दिखाएं

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।