🚨แจ้งเตือนจาก SlowMist TI🚨 💸 ความสูญเสีย: 85,519.47 USDT 🔍 สาเหตุหลัก: ฟังก์ชัน `cliamRewred` ใน `LegendaryMoneyMonNft` อนุญาตให้เรียกรับรางวัลได้ตามอำเภอใจ การตรวจสอบสิทธิ์เดียวขึ้นอยู่กับ `verify()` ซึ่งตรวจสอบว่า `recoverSigner(...) == admin` แต่ `recoverSigner` ไม่ได้ตรวจสอบว่า `ecrecover` คืนค่า `address(0)` และฟังก์ชัน `changeadmin()` อนุญาตให้ตั้งค่าผู้ดูแลเป็นที่อยู่ศูนย์ได้ ผู้โจมตีใช้ลายเซ็นที่ไม่ถูกต้อง (r=0, s=0, v=27) ซึ่งทำให้ `ecrecover` คืนค่า `address(0)` และผ่านการตรวจสอบเพราะในเวลานั้น `admin` เป็นที่อยู่ศูนย์ 📌 ผู้โจมตี: 0xe1582248c593df4b367e131922438fec9d76e787 📌 สัญญาผู้ถูกโจมตี: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 📌 สัญญาที่มีช่องโหว่: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 ผู้โจมตีใช้ช่องโหว่การข้ามการตรวจสอบลายเซ็นที่เป็นที่อยู่ศูนย์เพื่อดึงโทเค็นทั้งหมดออกจากสัญญา และแลกเปลี่ยนเป็น USDT ผ่าน PancakeSwap ขับเคลื่อนโดย #SlowMist.AI