Asterix Attack Menunjukkan Kemiripan dengan Kerentanan Flooring Protocol dan BMP

ChainCatcher melaporkan, pendiri SlowMist, Yu Xian, menulis bahwa serangan terhadap Asterix mirip dengan serangan terhadap Flooring Protocol dan BMP kemarin (protokol dasar masing-masing DN404 dan BT404), terjadi overflow dan reuse operasi pergeseran ID NFT tinggi. Sepertinya penyerang sedang mencari kesamaan celah. Diketahui, Asterix sebelumnya mengungkapkan serangan yang memengaruhi kontrak token ASTX, menyatakan bahwa kolam likuiditas Uniswap v4 diserang pada 8 Juni, di mana penyerang mencuri sekitar 30 ETH melalui 242 transaksi. Celah ini berasal dari kurangnya pemeriksaan batasan ID token pada operasi persetujuan di versi awal DN404; penyerang memanfaatkan persetujuan token yang sudah kadaluarsa untuk menjual ulang token secara berulang di kolam guna mendapatkan ETH, lalu menarik jumlah token yang setara melalui pemalsuan ID, sehingga operasi siklik ini menguras dana. Kontrak cerdas bersifat immutable dan tidak dapat diperbaiki; tim menyarankan pengguna untuk berhenti berinteraksi dengan kolam dan token saat ini, serta sedang merencanakan migrasi ke deployment token yang aman. Tim menduga penyerang menggunakan alat AI versi jailbreak untuk melakukan fuzz testing guna menemukan jalur logika yang tidak biasa.