Peringatan Keamanan: Aktivitas Mencurigakan Terdeteksi



Sistem pemantauan MistEye telah menandai potensi aktivitas berbahaya yang terkait dengan proyek DeFi. Kerentanan ini berasal dari validasi input yang tidak memadai pada fungsi swapExactTokensForETHSupportingFeeOnTransferTokens (alamat kontrak 0x670a3267). Celah inspeksi parameter ini menciptakan vektor serangan yang dapat dieksploitasi untuk pertukaran token yang tidak sah atau transfer ETH yang tidak sah.

Masalah ini menyoroti titik buta kritis dalam desain kontrak pintar—gagal menyaring parameter fungsi adalah vektor klasik yang dieksploitasi dalam banyak serangan DeFi. Proyek harus menerapkan pemeriksaan validasi yang ketat pada semua data masuk untuk mencegah kerentanan semacam ini. Pengguna yang berinteraksi dengan kontrak yang terkena dampak harus berhati-hati dan mempertimbangkan untuk sementara waktu menarik likuiditas sampai patch diterapkan.

Insiden ini menegaskan mengapa audit kode yang menyeluruh dan validasi parameter tetap menjadi keharusan dalam keamanan blockchain.
ETH0,6%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • 5
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan