De acordo com o monitoramento do BlockSec Phalcon, o contrato não verificado na cadeia Ethereum 0x143a…81a possui uma vulnerabilidade de falta de verificação de controle de permissões na função execute(), resultando em perdas de aproximadamente US$ 983.000. O atacante explorou o limite ilimitado de yvWETH autorizado pelo endereço vítima 0x9828…5afe, roubando 384,67 yvWETH e realizando um encerramento de posição para obter cerca de 429,2 ETH.
Vulnerabilidade em contrato do Ethereum não verificado causa perda de US$ 983.000
AiCoinCompartilhar
Resumo
Notícias sobre Ethereum surgiram após um incidente de vulnerabilidade causar uma perda de US$ 983.000 de um contrato não verificado (0x143a…81a). A falha na função execute() permitiu que um atacante esvaziasse 384,67 yvWETH do endereço 0x9828…5afe. Os fundos roubados foram liquidados em 429,2 ETH. O incidente destaca os riscos de interagir com contratos inteligentes de Ethereum não verificados.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.