Deep Tide TechFlow menurut laporan PeckShield, satu pengguna mengalami pencurian posisi Alchemix Yearn yvVault ($yvWETH), kehilangan sekitar 1 juta dolar AS. Penyebabnya adalah sebelumnya memberikan otorisasi kepada kontrak yang belum diverifikasi 0x143a, yang telah dideploy 10 hari yang lalu, dan memiliki celah panggilan sembarangan, sehingga penyerang dapat memindahkan dana. PeckShield telah mengungkapkan rincian celah tersebut, dan menyarankan pengguna untuk mencabut otorisasi dari kontrak yang tidak dikenal/ belum diverifikasi untuk mengurangi risiko.

DeepFlowTech

2026-04-29 01:22:12

Pembuatan abstrak sedang berlangsung

Deep Tide TechFlow Berita, 29 April, menurut analis on-chain PeckShield (@PeckShieldAlert) memantau, seorang pengguna mengalami serangan terhadap posisi Alchemix Yearn yvVault miliknya (token $yvWETH), dengan kerugian diperkirakan sekitar 1 juta dolar AS.

Akar serangan berasal dari pengguna tersebut sebelumnya memberikan otorisasi kepada sebuah kontrak yang tidak terverifikasi (alamat kontrak: 0x143a), kontrak ini telah dideploy 10 hari yang lalu. Berdasarkan analisis dekompilasi, kontrak tersebut memiliki celah keamanan yang dapat dieksploitasi untuk menjalankan panggilan sembarangan (arbitrary call execution). Penyerang melalui celah tersebut berhasil memindahkan posisi yvVault milik korban.

Saat ini, PeckShield telah mengungkapkan secara terbuka logika spesifik dari celah tersebut. Disarankan kepada pengguna untuk memeriksa dan mencabut otorisasi token dari kontrak yang tidak dikenal atau tidak terverifikasi guna mengurangi risiko aset.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

Hadiah
suka
Komentar
Posting ulang
Bagikan

Komentar

Tambahkan komentar

Tidak ada komentar

Topik Trending
Lihat Lebih Banyak
#
WCTCTradingKingPK
346.42K Popularitas
#
CryptoMarketsDipSlightly
251.26K Popularitas
#
IsraelStrikesIranBTCPlunges
35.7K Popularitas
#
#DailyPolymarketHotspot
687.89K Popularitas
#
StrategyAccumulates2xMiningRate
139.46M Popularitas

Sematkan

peta situs

Pengguna Alchemix yvVault diserang karena pemberian izin yang salah, kehilangan sekitar 1 juta dolar AS

Topik Trending

WCTCTradingKingPK

CryptoMarketsDipSlightly

IsraelStrikesIranBTCPlunges

#DailyPolymarketHotspot

StrategyAccumulates2xMiningRate

Sematkan