🚨 Попередження SlowMist TI 🚨 💸 Збитки: 85 519,47 USDT 🔍 Причина: Функція `cliamRewred` у `LegendaryMoneyMonNft` дозволяє довільне вибір нагород. Єдина авторизація залежить від `verify()`, яка перевіряє `recoverSigner(...) == admin`. Функція `recoverSigner` не перевіряє, чи `ecrecover` повертає `address(0)`, а `changeadmin()` дозволяє встановити адміністратора на нульову адресу. Зловмисник використав недійсний підпис (r=0, s=0, v=27), який повертає `address(0)` з `ecrecover`, і це проходило перевірку, оскільки на той момент `admin` був нульовою адресою. 📌 Зловмисник: 0xe1582248c593df4b367e131922438fec9d76e787 📌 Жертва контракту: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 📌 Вразливий контракт: 0x92d60629ff5d53a0098b51e9b1d59546d1d8e5b6 Зловмисник використав обхід підпису з нульовою адресою, щоб вивести всі токени з контракту та обміняти їх на USDT через PancakeSwap. Підтримується #SlowMist.AI
Поділитися
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.