1/ 🚹 BREAKING: @SuperRare drabbas av $730K exploatering pĂ„ Ethereum Angriparen utnyttjade en sĂ„rbarhet för behörighetsverifiering för att framgĂ„ngsrikt överföra tillgĂ„ngar, vilket resulterade i en förlust pĂ„ cirka 730 000 USD. đŸ›Ąïž Rekommenderade Ă„tgĂ€rder: âžĄïž För projekt - Implementera kontextmedvetna behörighetskontroller - Rigorös enhetstestning av ACL-logik - Granska kritiska tillstĂ„ndsförĂ€ndrande funktioner âžĄïžFör anvĂ€ndare: - Övervaka @SuperRare för uppdateringar - BegrĂ€nsa kontraktsinteraktioner tills korrigeringen har bekrĂ€ftats
2/ 🧯 Analys av sĂ„rbarhet Felaktig behörighetskontroll i updateMerkleRoot-funktionen: → TillĂ€t alla adresser utom Ă€gare/0xc2F394 att Ă€ndra currentClaimRoot.
3/ ⚡ Angriparen gjorde: - Uppdaterad MerkleRoot - Anropad ansprĂ„ksmetod - Kringgick validering med skadlig rot - Tömda tokens till mottagande adress
4/ ⚔Angriparens adress: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2 📝Attackkontrakt: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340 đŸš©Exploaterat kontrakt: 0x3f4d749675b3e48bccd932033808a7079328eb48 📂Attack Tx: 📩Adress för mottagande av tillgĂ„ng: 0x08947cedf35f9669012bda6fda9d03c399b017ab
Visa original
5,96 tn
17
InnehÄllet pÄ den hÀr sidan tillhandahÄlls av tredje part. Om inte annat anges Àr OKX inte författare till den eller de artiklar som citeras och hÀmtar inte nÄgon upphovsrÀtt till materialet. InnehÄllet tillhandahÄlls endast i informationssyfte och representerar inte OKX:s Äsikter. Det Àr inte avsett att vara ett godkÀnnande av nÄgot slag och bör inte betraktas som investeringsrÄdgivning eller en uppmaning att köpa eller sÀlja digitala tillgÄngar. I den mÄn generativ AI anvÀnds för att tillhandahÄlla sammanfattningar eller annan information kan sÄdant AI-genererat innehÄll vara felaktigt eller inkonsekvent. LÀs den lÀnkade artikeln för mer detaljer och information. OKX ansvarar inte för innehÄll som finns pÄ tredje parts webbplatser. Innehav av digitala tillgÄngar, inklusive stabila kryptovalutor och NFT:er, innebÀr en hög grad av risk och kan fluktuera kraftigt. Du bör noga övervÀga om handel med eller innehav av digitala tillgÄngar Àr lÀmpligt för dig mot bakgrund av din ekonomiska situation.