1/ 🚨 URGENTE: @SuperRare sofre exploração de US$ 730 mil no Ethereum O invasor aproveitou uma vulnerabilidade de verificação de permissão para transferir ativos com sucesso, resultando em uma perda de aproximadamente US$ 730 mil. 🛡️ Ações recomendadas: ➡️ Para Projetos - Implemente verificações de permissão sensíveis ao contexto - Testes unitários rigorosos da lógica da ACL - Auditar funções críticas de mudança de estado ➡️Para usuários: - Monitore @SuperRare atualizações - Limite as interações do contrato até que a correção seja confirmada
2/ 🧯 Análise de Vulnerabilidade Verificação de permissão com falha na função updateMerkleRoot: → Permitido qualquer endereço, exceto owner/0xc2F394 para modificar currentClaimRoot.
3/ ⚡ O atacante fez: - Atualização do MerkleRoot - Método de declaração chamado - Validação ignorada com raiz maliciosa - Tokens drenados para o endereço de recebimento
4/ ⚔️Endereço do invasor: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2 📝Contrato de Ataque: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340 🚩Contrato Explorado: 0x3f4d749675b3e48bccd932033808a7079328eb48 📂Ataque Tx: 📦Endereço de recebimento do ativo: 0x08947cedf35f9669012bda6fda9d03c399b017ab
Mostrar original
5,95 mil
17
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.