source avatarSlowMist

Paylaş
Share IconShare IconShare IconShare IconShare IconShare IconCopy

🚨SlowMist TI Uyarısı🚨 💸 Kayıp: 14,411518807585587 ETH 🔍 Kök Neden: `ATOHook.rewards` eşleme slotu ile Solady `ReentrancyGuard` sabit slotu (`0x02215292eb9609279094554c6e223f800950648ddfa3da30329838d6c170928d`) arasında depolama çakışması. `getReward()` içindeki `nonReentrant` modifiyeri, koruma slotuna `0xffffffffffffff` sentinel değerini yazıyor ve bu çakışma nedeniyle aynı anda `rewards[attackContract]` olarak okunuyor. Bu abartılı ödül, her çağrıda ETH olarak ödeniyor ve 200 tekrarlı talep yapılmasına izin veriyor. 📌 Saldırgan (EOA): 0x2d2aafc193c24e59bd16139056ac9b4df4d37ad0 📌 Mağdur Sözleşmesi: 0xa10de71ddb4e0d51938ef6e0118822e157a62888 📌 Saldırı Sözleşmesi: 0x2441e480f62bf609a08da09143e4baf8a817d757 Ödül hesaplaması ile yeniden girişi engelleme koruması arasındaki depolama çakışması, sınırsız ödül çekimine izin veriyor. #SlowMist.AI tarafından desteklenmektedir https://t.co/vzW3aa8pnH

Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir. Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.