1/ 🚨 BREAKING: @SuperRare kärsii 730 000 dollarin hyväksikäytöstä Ethereumissa Hyökkääjä hyödynsi lupien vahvistushaavoittuvuutta siirtääkseen omaisuutta onnistuneesti, mikä johti noin 730 000 dollarin menetykseen. 🛡️ Suositellut toimet: ➡️ Projekteille - Ota käyttöön tilannetietoiset lupatarkistukset - ACL-logiikan tiukka yksikkötestaus - Auditoi kriittisiä tilaa muuttavia toimintoja ➡️Käyttäjille: - Seuraa @SuperRare päivitysten varalta - Rajoita sopimusvuorovaikutusta, kunnes korjaus on vahvistettu
2/ 🧯 Haavoittuvuusanalyysi Virheellinen käyttöoikeuksien tarkistus päivityksessäMerkleRoot-funktio: → Salli minkä tahansa osoitteen paitsi omistajan/0xc2F394 muokata currentClaimRootia.
3/ ⚡ Hyökkääjä teki: - Päivitetty MerkleRoot - Kutsutaan väitemenetelmäksi - Ohitettu vahvistus haitallisella juurella - Tyhjennetyt tunnukset vastaanottavaan osoitteeseen
4/ ⚔️Hyökkääjän osoite: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2 📝Hyökkäyssopimus: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340 🚩Hyödynnetty sopimus: 0x3f4d749675b3e48bccd932033808a7079328eb48 📂Hyökkäys Tx: 📦Resurssin vastaanotto-osoite: 0x08947cedf35f9669012bda6fda9d03c399b017ab
Näytä alkuperäinen
6,3 t.
18
Tällä sivulla näytettävä sisältö on kolmansien osapuolten tarjoamaa. Ellei toisin mainita, OKX ei ole lainatun artikkelin / lainattujen artikkelien kirjoittaja, eikä OKX väitä olevansa materiaalin tekijänoikeuksien haltija. Sisältö on tarkoitettu vain tiedoksi, eikä se edusta OKX:n näkemyksiä. Sitä ei ole tarkoitettu minkäänlaiseksi suositukseksi, eikä sitä tule pitää sijoitusneuvontana tai kehotuksena ostaa tai myydä digitaalisia varoja. Siltä osin kuin yhteenvetojen tai muiden tietojen tuottamiseen käytetään generatiivista tekoälyä, tällainen tekoälyn tuottama sisältö voi olla epätarkkaa tai epäjohdonmukaista. Lue aiheesta lisätietoa linkitetystä artikkelista. OKX ei ole vastuussa kolmansien osapuolten sivustojen sisällöstä. Digitaalisten varojen, kuten vakaakolikoiden ja NFT:iden, omistukseen liittyy suuri riski, ja niiden arvo voi vaihdella merkittävästi. Sinun tulee huolellisesti harkita, sopiiko digitaalisten varojen treidaus tai omistus sinulle taloudellisessa tilanteessasi.