Theo giám sát của nhà phân tích chuỗi PeckShield (@PeckShieldAlert), một người dùng đã bị tấn công vào vị thế Alchemix Yearn yvVault (token $yvWETH), với tổn thất ước tính khoảng 1 triệu USD. Nguyên nhân tấn công xuất phát từ việc người dùng trước đó đã cấp quyền cho một hợp đồng chưa được xác minh (địa chỉ hợp đồng: 0x143a), hợp đồng này được triển khai cách đây 10 ngày. Sau khi phân tích ngược, hợp đồng này chứa lỗ hổng cho phép thực thi lệnh gọi tùy ý (arbitrary call execution). Kẻ tấn công đã lợi dụng lỗ hổng này để chuyển thành công vị thế yvVault của nạn nhân. Hiện tại, PeckShield đã công khai chi tiết logic của lỗ hổng này. Đề nghị người dùng kiểm tra và hủy cấp quyền cho các hợp đồng không rõ nguồn gốc hoặc chưa được xác minh để giảm thiểu rủi ro tài sản.
Người dùng Alchemix yvVault mất 1 triệu USD sau cuộc tấn công hợp đồng được ủy quyền sai
TechFlowChia sẻ
Tóm tắt
Một người dùng nắm giữ vị thế Alchemix Yearn yvVault ($yvWETH) đã mất khoảng 1 triệu USD sau cuộc tấn công hợp đồng được ủy quyền sai. Hợp đồng (0x143a), được triển khai cách đây 10 ngày, có lỗ hổng cho phép gọi tùy ý. PeckShield đã giải thích về cuộc khai thác và kêu gọi người dùng hủy phê duyệt token cho các hợp đồng không rõ nguồn gốc. Trong bối cảnh các altcoin cần theo dõi đang chịu áp lực, sự cố này làm nổi bật rủi ro trong môi trường chỉ số nỗi sợ và tham lam hiện tại.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.