🚨SlowMist TI Uyarısı🚨 💸 @Fetch_ai Kaybı: ~$2M 🔍 Kök Neden: TokenConversionManagerV3'ün conversionIn() fonksiyonu, tekil EOA ECDSA imzasını tek yetkilendirme kontrolü olarak bırakır. conversionOut() içindeki checkLimits(amount) değiştiricisi yoktur ve zincir üzerindeki yakma/kilitleme kanıtlarını doğrulamaz. Sızdırılan yetkilendirici özel anahtarı kullanarak, saldırgan kendi adresi için yeni bir mesaj imzaladı, kontrolü geçti ve köprüdeki tüm FET bakiyesini tek bir çağrıda boşalttı. 📌 Saldırgan: 0x1572f2af7696b39c85e3221cde8efb640f86c362 📌 Alıcı: 0x2dcc1085fdcf418b421e45e86e4e54637cc21dfe 📌 Mağdur / Güvenlik Açığı Olan Sözleşme: 0xab424a430cc09864fa1277a38193111705adf3a3 https://t.co/Mz5jOnx997 tarafından desteklenmektedir Tx: https://t.co/o14Ad4G8Ce
SlowMistPaylaş
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.