Asterix Attack apresenta semelhanças com vulnerabilidades do Flooring Protocol e BMP

ChainCatcher relata que Yu Xian, fundador da SlowMist, publicou um artigo afirmando que o ataque sofrido pelo Asterix é semelhante ao ocorrido ontem com o Flooring Protocol e o BMP (ambos utilizam protocolos subjacentes DN404 e BT404, respectivamente), explorando estouro e reutilização por deslocamento de ID de NFT em níveis elevados. Parece que o atacante está buscando características comuns de vulnerabilidades. Sabe-se que o Asterix divulgou ontem um ataque que afetou o contrato do token ASTX, informando que seu pool de liquidez no Uniswap v4 foi atacado em 8 de junho, com o atacante roubando aproximadamente 30 ETH por meio de 242 transações. A vulnerabilidade surgiu da ausência de verificação de restrição de ID de token nas operações de aprovação na versão inicial do DN404; o atacante explorou aprovações de tokens obsoletas para vender repetidamente tokens no pool e obter ETH, depois extraiu tokens equivalentes por meio de IDs falsificados, criando um ciclo que esgotou os fundos. Como contratos inteligentes são imutáveis e não podem ser corrigidos, a equipe recomenda que os usuários parem de interagir com o pool e o token atuais, e está planejando a migração para um token seguro. A equipe suspeita que o atacante tenha utilizado ferramentas de IA modificadas para realizar testes de fuzzing e descobrir caminhos lógicos não convencionais.