PANews ngày 30 tháng 7 thông báo, WEMIX đã công bố phân tích nguyên nhân và cập nhật biện pháp ứng phó sự cố bảo mật WEMIX$. Vào ngày 26 tháng 7, quyền sở hữu của hai hợp đồng thông minh đã được chuyển cho bên thứ ba không được ủy quyền. Các hợp đồng bị ảnh hưởng lần lượt là DIOS (nhằm duy trì sự ổn định giá của WEMIX$) và AMA (nhằm đổi WEMIX$ sang tài sản thế chấp với tỷ lệ 1:1). Kẻ tấn công đã triển khai một hợp đồng độc hại trong một giao dịch, kiểm soát cả hai hợp đồng này và thực hiện chín vòng giao dịch flash loan và swap, dẫn đến việc phát hành trái phép 5.225.524,9997 WEMIX$. Sự cố này không xâm nhập vào hệ thống nội bộ của WEMIX hay rò rỉ khóa riêng của quản trị viên, mà khai thác lỗ hổng trong các hợp đồng thông minh đã công khai trên chuỗi.
Sự cố bảo mật WEMIX: Kẻ tấn công khai thác lỗ hổng hợp đồng thông minh công khai
PANewsChia sẻ
Tóm tắt
WEMIX đã tiết lộ một sự cố bảo mật liên quan đến token WEMIX$ của họ, do lỗ hổng trong một hợp đồng thông minh công khai gây ra. Vào ngày 26 tháng 7, các kẻ tấn công đã kiểm soát hai hợp đồng thông minh—DIOS và AMA—and triển khai một hợp đồng độc hại trong một giao dịch duy nhất. Họ thực hiện chín vòng vay flash và hoán đổi, tạo trái phép 5.225.524,9997 WEMIX$. Sự cố này nhấn mạnh tầm quan trọng của bảo mật hợp đồng và không liên quan đến việc hệ thống nội bộ hoặc khóa riêng của WEMIX bị xâm phạm.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.