Processo e razão do ataque: o mecanismo de verificação isOperator está incorreto, o contrato de ataque explora essa vulnerabilidade para contornar a verificação de permissões, permitindo que o atacante empreste ativos em nome do usuário e os transfira imediatamente para si.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
7 Curtidas
Recompensa
7
4
Repostar
Compartilhar
Comentário
0/400
SocialFiQueen
· 09-27 19:37
Este bug é tão básico.
Ver originalResponder0
TradFiRefugee
· 09-27 19:33
Mais uma vez um problema de permissões. Tsk tsk.
Ver originalResponder0
NftRegretMachine
· 09-27 19:27
Não testaram uma falha tão óbvia no mecanismo de validação?
Processo e razão do ataque: o mecanismo de verificação isOperator está incorreto, o contrato de ataque explora essa vulnerabilidade para contornar a verificação de permissões, permitindo que o atacante empreste ativos em nome do usuário e os transfira imediatamente para si.