Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

SlowMist uyardı: Erişim kontrolü açığıyla 16.6 WETH çalındı

Kabloların dağınık olduğu bir sunucu odasının iç görünümü / TokenPost.ai

Doğrulanmamış bir akıllı kontratta erişim kontrolü ve veri doğrulama eksikliği nedeniyle yaklaşık 16.6 Wrapped Ether(WETH) çalındı.

SlowMist güvenlik ekibi, söz konusu kontratın 0x42be3129 seçicisi üzerinden kısıtlanmamış düşük seviyeli çağrı açığına maruz kaldığını duyurdu. Ekibe göre olayın merkezinde yetersiz erişim kontrolü ve hedef veri doğrulamasındaki eksikler yer aldı.

Saldırganın, kontratta kalan ERC20 onay limitini kullanarak sahip doğrulamasını aştığı ve yetkisiz transferFrom işlemi gerçekleştirdiği aktarıldı. Bu yöntem, kontratta önceden verilmiş izinlerin kötüye kullanılabildiğini gösterdi.

Zararın kapsamı ve olayın başka varlıkları etkileyip etkilemediği henüz doğrulanmadı. Güvenlik tarafında ise doğrulanmamış kontratlarda erişim kontrolü, çağrı yetkileri ve ERC20 onay limitlerinin yeniden incelenmesine dikkat çekiliyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#SlowMist #Wrapped Ether(WETH) #akıllı kontrat #erişim kontrolü #ERC20 #güvenlik açığı

Most Popular

1
Tether'ın VisionPsy modeli Generative Bionics robotunda gösterildi
2
Bitcoin(BTC) için Coinbase(COIN)'de 61 günlük iskonto iddiası: Göstergeler 45 ve 63 gün arasında değişiyor
3
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
4
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
5
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
6
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
7
OKX kurucusu, MEXC’den doğrudan transferlerden kaçınılmasını istedi
8
Yaklaşık 4 milyon işletmede Bitcoin(BTC) desteği: Square’in dağıtımının 10 Kasım’da tamamlanması bekleniyor
9
%6,28 yükselen CoreWeave (CRWV): CRWVUSDT ayrı bir ürün
10
Bitcoin 75.904 dolarda, 50 günlük ortalama 82.003 doların altında

Other related articles

XRP Ledger, devre dışı bırakılan iki özelliği xrpld 3.3.0 ile geri getirmeye hazırlanıyor

COLDCARD ürün yazılımı açığı 38 milyon dolarlık Bitcoin hırsızlığıyla ilişkilendirildi

Coldcard Mk2-Mk5 güvenlik açığı 594 Bitcoin(BTC) transferiyle gündemde

SlowMist uyardı: Sahte AI mülakat aracı cüzdan bilgilerini hedefledi

Optimism(OP), ölümcül L2 güvenlik açığını canlıya alınmadan kapattı: Fon kaybı yok

Category article

See more

XRP Ledger’ın 2027 yol haritasında 24 değişiklik önerisi: 22’si onay bekliyor

636.576 kontrat: ABD doğal gazında kısa pozisyon rekoru 3. haftada da yenilendi

Bitcoin 75.960 dolar, Ethereum 2.238 dolar: Kripto piyasası karışık

10 Kasım’da ABD TÜFE verisi, Abu Dabi’de üçlü görüşme; Anthropic’in IPO takvimi belirsiz

Shiba Inu(SHIB) için 24 saatte en büyük 10 borsa yatırma işlemi toplamı 2 milyar 281 milyon token

iOS 27.3 beta kodunda ‘Konuşmalı Uygulamalar’ ibaresi görüldü

200 mm tek kristal elmas büyütüldü; AI çipleri için altlık geliştiriliyor

XRP Ledger’da 8 işleme kadar Batch etkinleşti; TPS artışı anlamına gelmiyor

Gece Bülteni: RLUSD işlemlerinin %92’si XRP ile yapıldı ve diğer gelişmeler

LNbits saldırı sonrası tüm kullanıcılara sunucularını kapatma çağrısı yaptı

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1