Wu informó que la compañía de seguridad Blockaid indicó que detectó que un contrato de extensión personalizado en Ethereum de Ekubo Protocol fue explotado, lo que actualmente ha causado una pérdida de aproximadamente 1.4 millones de dólares. Blockaid afirmó que la vulnerabilidad se debe a que el contrato de extensión, al ejecutar la devolución de pago, no verificó si el pagador era el iniciador del bloqueo o un pagador autorizado, lo que permite a los atacantes transferir fondos de usuarios a los que se les ha otorgado una autorización ERC-20 mediante transferFrom; actualmente, solo los usuarios que han autorizado ese contrato v2 como spender enfrentan riesgos.

Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Anclado