ChainCatcher melaporkan, agensi keselamatan blockchain SlowMist mengeluarkan tweet yang menyatakan bahawa kontrak Diamond berkaitan Aurellion Labs diserang kerana fungsi `initialize(address)` dalam SafeOwnable Facet tidak dilindungi, membolehkan penyerang melakukan re-entrancy untuk mengubah pemilik kontrak dan menjalankan `diamondCut` untuk menyuntik Facet jahat yang mengandungi `pullERC20`, sehingga mengalihkan aset USDC yang telah diberi kebenaran. SlowMist menyatakan bahawa kontrak yang terjejas termasuk alamat 0x0adc63e7… (kontrak mangsa), 0x2e933518…, 0xa90714a1…, 0xeced2d37…, dsb., dengan alamat penyerang 0x9f49591a3b…, dan kerugian sebanyak kira-kira 455,003 USDC.
Kontrak Aurellion Labs diretas melalui Reentrancy, mengalami kehilangan 455,003 USDC
ChaincatcherKongsi
Ringkasan
Aurellion Labs mengalami serangan reentrancy terhadap kontrak Diamondnya, kehilangan 455,003 USDC. SlowMist melaporkan bahawa serangan itu menggunakan fungsi `initialize(address)` yang tidak dilindungi di SafeOwnable Facet untuk mengubah kepemilikan dan menyuntikkan Facet jahat. Penyerang menggunakan `pullERC20` untuk mengalirkan dana daripada kontrak termasuk 0x0adc63e7… dan 0x2e933518…, dengan alamat penyerang 0x9f49591a3b… menunjukkan tanda-tanda jelas altcoin yang perlu diawasi untuk pelacakan. Insiden ini mungkin mempengaruhi indeks ketakutan dan keserakahan apabila pedagang bereaksi terhadap pelanggaran keselamatan tersebut.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.