ChainCatcher сообщает, что основатель SlowMist Ю Син опубликовал статью, в которой отметил, что атака на Asterix аналогична атакам на Flooring Protocol и BMP вчера (нижележащие протоколы: DN404 и BT404) — переполнение и повторное использование из-за сдвига идентификаторов NFT на высоких уровнях. Похоже, злоумышленник ищет общие уязвимости. Согласно информации, Asterix昨日 сообщил о атаке на смарт-контракт токена ASTX, утверждая, что ликвидность Uniswap v4 была атакована 8 июня, когда злоумышленник посредством 242 транзакций похитил около 30 ETH. Уязвимость возникла из-за отсутствия проверки ограничений идентификатора токена при операциях одобрения в ранней версии DN404. Злоумышленник использовал устаревшие одобрения токенов для многократной продажи токенов в пуле с получением ETH, а затем извлекал эквивалентное количество токенов с поддельными ID, повторяя цикл, что привело к полному истощению средств. Смарт-контракты неизменяемы и не подлежат исправлению; команда рекомендует пользователям прекратить взаимодействие с текущим пулом и токеном и планирует миграцию на безопасный токен. Команда подозревает, что злоумышленник использовал модифицированный инструмент ИИ для фаззинг-тестирования с целью обнаружения нестандартных логических путей.
Asterix Attack имеет сходства с уязвимостями Flooring Protocol и BMP
ChaincatcherПоделиться
Сводка
Атака Asterix демонстрирует сходства с Flooring Protocol и BMP, включая переполнение смещения высоких ID NFT. Обновление протокола направлено на устранение уязвимости в протоколе DN404, где злоумышленник похитил 30 ETH через 242 транзакции. Уязвимость возникла из-за отсутствия проверок одобрения токен-ID, что позволило многократно извлекать ETH. Команда приостановила взаимодействие с текущим пулом и планирует миграцию на безопасную версию. Новости в блокчейне подчеркивают текущие риски, связанные с одобрениями токенов NFT.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.