ChainCatcher melaporkan, lembaga keamanan blockchain SlowMist mengunggah tweet yang menyatakan bahwa kontrak Diamond terkait Aurellion Labs dieksploitasi karena fungsi `initialize(address)` di SafeOwnable Facet tidak dilindungi, memungkinkan penyerang melakukan reentrancy untuk mengubah pemilik kontrak dan menjalankan `diamondCut` untuk menyuntikkan Facet jahat yang berisi `pullERC20`, sehingga mentransfer aset USDC yang telah diotorisasi. SlowMist menyebutkan bahwa kontrak yang terdampak mencakup alamat 0x0adc63e7… (kontrak korban), 0x2e933518…, 0xa90714a1…, 0xeced2d37…, dll., dengan alamat penyerang 0x9f49591a3b…, dan kerugian mencapai sekitar 455.003 USDC.
Kontrak Aurellion Labs Diretas Melalui Reentrancy, Kehilangan 455.003 USDC
ChaincatcherBagikan
Ringkasan
Aurellion Labs mengalami serangan reentrancy pada kontrak Diamond, kehilangan 455.003 USDC. SlowMist melaporkan bahwa eksploitasi menggunakan fungsi `initialize(address)` yang tidak dilindungi di SafeOwnable Facet untuk mengubah kepemilikan dan menyuntikkan Facet jahat. Penyerang menggunakan `pullERC20` untuk menarik dana dari kontrak termasuk 0x0adc63e7… dan 0x2e933518…, dengan alamat penyerang 0x9f49591a3b… menunjukkan tanda-tanda jelas altcoin yang perlu diwaspadai untuk pelacakan. Insiden ini dapat memengaruhi indeks ketakutan dan keserakahan seiring reaksi para trader terhadap pelanggaran keamanan tersebut.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.