1/ 🚨 BREAKING: @SuperRare Menderita Eksploitasi $730K di Ethereum
Penyerang memanfaatkan kerentanan verifikasi izin untuk berhasil mentransfer aset, yang mengakibatkan kerugian sekitar $730 ribu USD.
🛡️ Tindakan yang Direkomendasikan:
➡️ Untuk Proyek
- Menerapkan pemeriksaan izin kontekstual
- Pengujian unit logika ACL yang ketat
- Audit fungsi perubahan status penting
➡️Untuk Pengguna:
- Pantau @SuperRare untuk pembaruan
- Batasi interaksi kontrak hingga perbaikan dikonfirmasi
2/ 🧯 Analisis Kerentanan
Pemeriksaan izin yang cacat di fungsi updateMerkleRoot:
→ Mengizinkan alamat apa pun kecuali pemilik/0xc2F394 untuk memodifikasi currentClaimRoot.

3/ ⚡ Penyerang melakukan:
- MerkleRoot yang diperbarui
- Metode klaim yang disebut
- Validasi yang dilewati dengan root berbahaya
- Token yang terkuras ke alamat penerima

4/ ⚔️Alamat penyerang: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2
📝Kontrak Serangan: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340
🚩Kontrak yang Dieksploitasi: 0x3f4d749675b3e48bccd932033808a7079328eb48
📂Serangan Tx:
📦Alamat Penerima Aset: 0x08947cedf35f9669012bda6fda9d03c399b017ab
5,95 rb
17
Konten pada halaman ini disediakan oleh pihak ketiga. Kecuali dinyatakan lain, OKX bukanlah penulis artikel yang dikutip dan tidak mengklaim hak cipta atas materi tersebut. Konten ini disediakan hanya untuk tujuan informasi dan tidak mewakili pandangan OKX. Konten ini tidak dimaksudkan sebagai dukungan dalam bentuk apa pun dan tidak dapat dianggap sebagai nasihat investasi atau ajakan untuk membeli atau menjual aset digital. Sejauh AI generatif digunakan untuk menyediakan ringkasan atau informasi lainnya, konten yang dihasilkan AI mungkin tidak akurat atau tidak konsisten. Silakan baca artikel yang terkait untuk informasi lebih lanjut. OKX tidak bertanggung jawab atas konten yang dihosting di situs pihak ketiga. Kepemilikan aset digital, termasuk stablecoin dan NFT, melibatkan risiko tinggi dan dapat berfluktuasi secara signifikan. Anda perlu mempertimbangkan dengan hati-hati apakah trading atau menyimpan aset digital sesuai untuk Anda dengan mempertimbangkan kondisi keuangan Anda.