1/ 🚨 BREAKING: @SuperRare suferă un exploit de 730 de mii de dolari pe Ethereum
Atacatorul a folosit o vulnerabilitate de verificare a permisiunii pentru a transfera cu succes activele, ceea ce a dus la o pierdere de aproximativ 730 de mii de dolari.
🛡️ Acțiuni recomandate:
➡️ Pentru proiecte
- Implementați verificări de permisiuni în funcție de context
- Testare unitară riguroasă a logicii ACL
- Auditați funcțiile critice de schimbare a stării
➡️Pentru utilizatori:
- Monitorizați @SuperRare pentru actualizări
- Limitați interacțiunile contractuale până la confirmarea remedierii
2/ 🧯 Analiza vulnerabilității
Verificare defectuoasă a permisiunilor în updateMerkleFuncția Root:
→ A permis oricărei adrese, cu excepția proprietarului/0xc2F394, să modifice currentClaimRoot.

3/ ⚡ Atacatorul a făcut:
- Actualizat MerkleRoot
- Metoda de revendicare numită
- Validarea ocolită cu root rău intenționat
- Token-uri drenate la adresa de primire

4/ ⚔️Adresa atacatorului: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2
📝Contract de atac: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340
🚩Contract exploatat: 0x3f4d749675b3e48bccd932033808a7079328eb48
📂Atac Tx:
📦Adresa de primire a activului: 0x08947cedf35f9669012bda6fda9d03c399b017ab
6,33 K
18
Conținutul de pe această pagină este furnizat de terți. Dacă nu se menționează altfel, OKX nu este autorul articolului citat și nu revendică niciun drept intelectual pentru materiale. Conținutul este furnizat doar pentru informare și nu reprezintă opinia OKX. Nu este furnizat pentru a fi o susținere de nicio natură și nu trebuie să fie considerat un sfat de investiție sau o solicitare de a cumpăra sau vinde active digitale. În măsura în care AI-ul de generare este utilizat pentru a furniza rezumate sau alte informații, astfel de conținut generat de AI poate să fie inexact sau neconsecvent. Citiți articolul asociat pentru mai multe detalii și informații. OKX nu răspunde pentru conținutul găzduit pe pagini terțe. Deținerile de active digitale, inclusiv criptomonedele stabile și NFT-urile, prezintă un grad ridicat de risc și pot fluctua semnificativ. Trebuie să analizați cu atenție dacă tranzacționarea sau deținerea de active digitale este adecvată pentru dumneavoastră prin prisma situației dumneavoastră financiare.