🚨 cảnhเตือน SlowMist TI 🚨 💸 ความสูญเสีย: ~1,291.16 ETH +

SlowMist07/05/2569 05:56:03

แชร์

🚨 cảnhเตือน SlowMist TI 🚨 💸 ความสูญเสีย: ~1,291.16 ETH + ~1,268,771 USDC + ~206,282 USDT + ~16.94 WBTC @trustedvolumes 🔍 สาเหตุหลัก: ในฟังก์ชัน fillOrder (selector 0x4112e1c2) ของการใช้งาน RFQ การตรวจสอบการยืนยันลายเซ็นใช้ _allowedSigners[msg.sender][signer] โดยใช้ผู้เรียก (Taker) เป็นคีย์แทน Maker ของคำสั่ง ทำให้สามารถลงทะเบียนผ่าน registerAllowedOrderSigner สำหรับสัญญาการโจมตีและดำเนินการคำสั่งปลอมแปลงสำหรับ Maker ใดก็ได้ 📌 EOA ของผู้โจมตี: 0xc3ebddea4f69df717a8f5c89e7cf20c1c0389100 📌 สัญญาผู้ถูกโจมตี: 0x9ba0cf1588e1dfa905ec948f7fe5104dd40eda31 📌 สัญญาที่มีช่องโหว่: 0x88eb28009351fb414a5746f5d8ca91cdc02760d8 ผู้โจมตีได้ดึงทรัพย์สินออกจากสัญญา custodial ที่มีการอนุมัติแบบไม่จำกัดผ่านคำสั่ง RFQ ที่ปลอมแปลง 4 คำสั่ง

แหล่งที่มา:แสดงต้นฉบับ

คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา