🚨 Попередження SlowMist TI 🚨 💸 Втрата @Fetch_ai: ~$2 млн 🔍 Причина: conversionIn() у TokenConversionManagerV3 використовує лише один ECDSA-підпис EOA як єдину перевірку авторизації. У ньому відсутній модифікатор checkLimits(amount), який є у conversionOut(), і не перевіряється жодний доказ знищення/блокування в ланцюжку. Використовуючи втекший приватний ключ авторизатора, зловмисник підписав нове повідомлення для власної адреси, пройшов перевірку і за одну операцію вивів увесь баланс FET з мосту. 📌 Зловмисник: 0x1572f2af7696b39c85e3221cde8efb640f86c362 📌 Одержувач: 0x2dcc1085fdcf418b421e45e86e4e54637cc21dfe 📌 Жертва/вразливий контракт: 0xab424a430cc09864fa1277a38193111705adf3a3 Надано за допомогою https://t.co/Mz5jOnx997 Tx: https://t.co/o14Ad4G8Ce
SlowMistПоділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.