1/ 🚨 ÚLTIMA HORA: @SuperRare sufre un exploit de $ 730K en Ethereum El atacante aprovechó una vulnerabilidad de verificación de permisos para transferir activos con éxito, lo que resultó en una pérdida de aproximadamente $ 730K USD. 🛡️ Acciones recomendadas: ➡️ Para proyectos - Implementar comprobaciones de permisos contextuales - Pruebas unitarias rigurosas de la lógica de ACL - Auditar funciones críticas que cambian el estado ➡️Para los usuarios: - Supervisar @SuperRare actualizaciones - Limite las interacciones contractuales hasta que se confirme la solución
2/ 🧯 Análisis de vulnerabilidades Comprobación de permisos defectuosa en la función updateMerkleRoot: → Se ha permitido que cualquier dirección, excepto el propietario o 0xc2F394, modifique currentClaimRoot.
3/ ⚡ El atacante hizo: - MerkleRoot actualizado - Llamado método de reclamo - Validación omitida con root malicioso - Tokens drenados a la dirección de recepción
4/ ⚔️Dirección del atacante: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2 📝Contrato de ataque: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340 🚩Contrato explotado: 0x3f4d749675b3e48bccd932033808a7079328eb48 📂Ataque Tx: 📦Dirección de recepción de activos: 0x08947cedf35f9669012bda6fda9d03c399b017ab
Mostrar original
5.95 K
17
El contenido al que estás accediendo se ofrece por terceros. A menos que se indique lo contrario, OKX no es autor de la información y no reclama ningún derecho de autor sobre los materiales. El contenido solo se proporciona con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo enlazado para más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. Los holdings de activos digitales, incluidos stablecoins y NFT, suponen un alto nivel de riesgo y pueden fluctuar mucho. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti según tu situación financiera.