Postingan
avatar

ZKLINK DIEKSPLOITASI SENILAI $783K MELALUI KERENTANAN TRANSIENT STORAGE Penyerang memanipulasi data usang di transient storage untuk memalsukan batch roots, melakukan 12 penarikan tidak sah sebesar 1 $ETH dan 11 transfer ERC-20. Perusahaan keamanan @SlowMist_Team memperingatkan bahwa proyek cross-chain relayer harus mereset transient storage dan memverifikasi batch roots secara independen, bukan hanya mengandalkan identitas caller. Tim @zkLink_Official menawarkan bounty white hat sebesar 20% untuk pengembalian aset yang dicuri.

Konten ini hanya untuk tujuan informasi dan edukasi. Konten dapat mencakup wawasan pihak ketiga, konten bersponsor, atau materi promosi yang mana kreatornya mungkin menerima kompensasi. Tidak ada dari umpan ini yang merupakan saran investasi atau jaminan imbal hasil. Anda sepenuhnya bertanggung jawab terhadap keputusan investasi Anda sendiri. Selalu lakukan riset mandiri dan berhati-hati sebelum trading. Kami tidak menjamin keakuratan informasi pihak ketiga dan tidak bertanggung jawab terhadap segala kerugian yang ditimbulkan. Kinerja di masa lalu bukan menunjukkan hasil di masa depan. Silakan lihat Ketentuan Komunitas dan Pernyataan Pengungkapan Risiko untuk detail selengkapnya.

avatarPosting balasan Anda

Komentar