1/ đš BREAKING: @SuperRare drabbas av $730K exploatering pĂ„ Ethereum
Angriparen utnyttjade en sÄrbarhet för behörighetsverifiering för att framgÄngsrikt överföra tillgÄngar, vilket resulterade i en förlust pÄ cirka 730 000 USD.
đĄïž Rekommenderade Ă„tgĂ€rder:
âĄïž För projekt
- Implementera kontextmedvetna behörighetskontroller
- Rigorös enhetstestning av ACL-logik
- Granska kritiska tillstÄndsförÀndrande funktioner
âĄïžFör anvĂ€ndare:
- Ăvervaka @SuperRare för uppdateringar
- BegrÀnsa kontraktsinteraktioner tills korrigeringen har bekrÀftats
2/ 𧯠Analys av sÄrbarhet
Felaktig behörighetskontroll i updateMerkleRoot-funktionen:
â TillĂ€t alla adresser utom Ă€gare/0xc2F394 att Ă€ndra currentClaimRoot.

3/ ⥠Angriparen gjorde:
- Uppdaterad MerkleRoot
- Anropad ansprÄksmetod
- Kringgick validering med skadlig rot
- Tömda tokens till mottagande adress

4/ âïžAngriparens adress: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2
đAttackkontrakt: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340
đ©Exploaterat kontrakt: 0x3f4d749675b3e48bccd932033808a7079328eb48
đAttack Tx:
đŠAdress för mottagande av tillgĂ„ng: 0x08947cedf35f9669012bda6fda9d03c399b017ab
5,96Â tn
17
InnehÄllet pÄ den hÀr sidan tillhandahÄlls av tredje part. Om inte annat anges Àr OKX inte författare till den eller de artiklar som citeras och hÀmtar inte nÄgon upphovsrÀtt till materialet. InnehÄllet tillhandahÄlls endast i informationssyfte och representerar inte OKX:s Äsikter. Det Àr inte avsett att vara ett godkÀnnande av nÄgot slag och bör inte betraktas som investeringsrÄdgivning eller en uppmaning att köpa eller sÀlja digitala tillgÄngar. I den mÄn generativ AI anvÀnds för att tillhandahÄlla sammanfattningar eller annan information kan sÄdant AI-genererat innehÄll vara felaktigt eller inkonsekvent. LÀs den lÀnkade artikeln för mer detaljer och information. OKX ansvarar inte för innehÄll som finns pÄ tredje parts webbplatser. Innehav av digitala tillgÄngar, inklusive stabila kryptovalutor och NFT:er, innebÀr en hög grad av risk och kan fluktuera kraftigt. Du bör noga övervÀga om handel med eller innehav av digitala tillgÄngar Àr lÀmpligt för dig mot bakgrund av din ekonomiska situation.