MingWu: Vulnerabilidade na conta EIP-7702 explorada, 1.988,5 QNT roubados

Golden Finance reportou que, a 29 de abril, de acordo com a monitorização do SlowMist, os atacantes aproveitaram uma conta EIP-7702 com vulnerabilidades para roubar 1.988,5 QNT do pool de reserva QNT (equivalente a cerca de 54,93 ETH). A causa fundamental reside no fato de que o administrador do pool de reserva EOA delegou o código ao contrato BatchExecutor através do EIP-7702, e esse contrato configurou o contrato BatchCall, sem controle de permissões, como o chamador autorizado.
Devido à função BatchCall.batch() não possuir qualquer verificação de permissões, qualquer chamador externo pode invocá-la, levando ao esgotamento dos ativos do pool de reserva.

QNT0,18%
ETH-1,43%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar