🚨SlowMist TIアラート🚨 💸 損失額：85,519.47 USDT 🔍 原因：`LegendaryMo

SlowMist2026/05/29 20:43:05

🚨SlowMist TIアラート🚨 💸 損失額：85,519.47 USDT 🔍 原因：`LegendaryMoneyMonNft`の`cliamRewred`関数では、報酬の任意の請求が可能になっています。認証は`verify()`によるもので、`recoverSigner(...) == admin`を確認していますが、`recoverSigner`は`ecrecover`が`address(0)`を返した場合の検証を行っておらず、`changeadmin()`はadminをゼロアドレスに設定することを許可しています。攻撃者は無効な署名（r=0、s=0、v=27）を使用し、`ecrecover`から`address(0)`を返させ、その時点でのadminがゼロアドレスであったためチェックを回避しました。 📌 攻撃者：0xe1582248c593df4b367e131922438fec9d76e787 📌 被害契約：0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 📌 脆弱性のある契約：0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 攻撃者はゼロアドレス署名のバイパスを悪用し、契約内のすべてのトークンを引き出し、PancakeSwapを通じてUSDTに交換しました。 Powered by #SlowMist.AI

出典:原文を表示

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。