1/ 🚨 ÚLTIMA HORA: @SuperRare sufre un exploit de $ 730K en Ethereum
El atacante aprovechó una vulnerabilidad de verificación de permisos para transferir activos con éxito, lo que resultó en una pérdida de aproximadamente $ 730K USD.
🛡️ Acciones recomendadas:
➡️ Para proyectos
- Implementar comprobaciones de permisos contextuales
- Pruebas unitarias rigurosas de la lógica de ACL
- Auditar funciones críticas que cambian el estado
➡️Para los usuarios:
- Supervisar @SuperRare actualizaciones
- Limite las interacciones contractuales hasta que se confirme la solución
2/ 🧯 Análisis de vulnerabilidades
Comprobación de permisos defectuosa en la función updateMerkleRoot:
→ Se ha permitido que cualquier dirección, excepto el propietario o 0xc2F394, modifique currentClaimRoot.

3/ ⚡ El atacante hizo:
- MerkleRoot actualizado
- Llamado método de reclamo
- Validación omitida con root malicioso
- Tokens drenados a la dirección de recepción

4/ ⚔️Dirección del atacante: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2
📝Contrato de ataque: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340
🚩Contrato explotado: 0x3f4d749675b3e48bccd932033808a7079328eb48
📂Ataque Tx:
📦Dirección de recepción de activos: 0x08947cedf35f9669012bda6fda9d03c399b017ab
5.95 K
17
El contenido al que estás accediendo se ofrece por terceros. A menos que se indique lo contrario, OKX no es autor de la información y no reclama ningún derecho de autor sobre los materiales. El contenido solo se proporciona con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo enlazado para más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. Los holdings de activos digitales, incluidos stablecoins y NFT, suponen un alto nivel de riesgo y pueden fluctuar mucho. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti según tu situación financiera.