Повідомлення ChainCatcher, згідно з розкриттям BlockSec Phalcon, їхня система виявила кілька підозрілих транзакцій на Ethereum, спрямованих на два невідомі контракти, що призвело до збитків приблизно в 120 000 доларів. Зловмисники скористалися вразливістю в ключових функціях approveERC20 та withdrawAll у контракті жертви, що не мали контролю доступу, успішно витягнувши токени з контракту. Ці контракти жертви не є відкритим вихідним кодом і були розгорнуті з одного й того ж адреси.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
На Ethereum було атаковано два невідомі контракти, внаслідок чого було втрачено близько 120 тисяч доларів, ймовірно через дефекти контролю доступу.
Повідомлення ChainCatcher, згідно з розкриттям BlockSec Phalcon, їхня система виявила кілька підозрілих транзакцій на Ethereum, спрямованих на два невідомі контракти, що призвело до збитків приблизно в 120 000 доларів. Зловмисники скористалися вразливістю в ключових функціях approveERC20 та withdrawAll у контракті жертви, що не мали контролю доступу, успішно витягнувши токени з контракту. Ці контракти жертви не є відкритим вихідним кодом і були розгорнуті з одного й того ж адреси.