Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

SlowMist uyardı: Erişim kontrolü açığıyla 16.6 WETH çalındı

Kabloların dağınık olduğu bir sunucu odasının iç görünümü / TokenPost.ai

Doğrulanmamış bir akıllı kontratta erişim kontrolü ve veri doğrulama eksikliği nedeniyle yaklaşık 16.6 Wrapped Ether(WETH) çalındı.

SlowMist güvenlik ekibi, söz konusu kontratın 0x42be3129 seçicisi üzerinden kısıtlanmamış düşük seviyeli çağrı açığına maruz kaldığını duyurdu. Ekibe göre olayın merkezinde yetersiz erişim kontrolü ve hedef veri doğrulamasındaki eksikler yer aldı.

Saldırganın, kontratta kalan ERC20 onay limitini kullanarak sahip doğrulamasını aştığı ve yetkisiz transferFrom işlemi gerçekleştirdiği aktarıldı. Bu yöntem, kontratta önceden verilmiş izinlerin kötüye kullanılabildiğini gösterdi.

Zararın kapsamı ve olayın başka varlıkları etkileyip etkilemediği henüz doğrulanmadı. Güvenlik tarafında ise doğrulanmamış kontratlarda erişim kontrolü, çağrı yetkileri ve ERC20 onay limitlerinin yeniden incelenmesine dikkat çekiliyor.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#SlowMist #Wrapped Ether(WETH) #akıllı kontrat #erişim kontrolü #ERC20 #güvenlik açığı

Popüler

1
Bitcoin(BTC) 64.100 dolarda yatay, kripto piyasası beklemede
2
43,5 milyon dolarlık alım: ARK Invest kripto hisselerinde yeniden dağılıma yöneldi
3
Chainlink, DeFi için TWAP fiyat feed’lerini başlattı
4
Clarity Act’te etik pazarlık: Senato’da 60 oy eşiği gündemde
5
Kalıcı vadeli işlemler kripto vadeli hacminde yüzde 93 pay aldı
6
Pi Coin(PI) artış haberinde veri boşluğu, Protokol 26 doğrulaması bekleniyor
7
Bitcoin(BTC) aktif adresleri 1 milyona yaklaştı
8
3,5 milyar dolarlık Anthropic hissesi satışında Leopold çekilme haberi
9
Bitcoin(BTC) temmuzda toparlandı, tarihsel veriler 2026 ağustosu için ‘zayıf performans’ uyarısı veriyor
10
32,1 milyon dolarlık Bitcoin(BTC) ETF girişi çıkış serisini bitirdi

Diğer ilgili makaleler

XRP Ledger, devre dışı bırakılan iki özelliği xrpld 3.3.0 ile geri getirmeye hazırlanıyor

COLDCARD ürün yazılımı açığı 38 milyon dolarlık Bitcoin hırsızlığıyla ilişkilendirildi

Coldcard Mk2-Mk5 güvenlik açığı 594 Bitcoin(BTC) transferiyle gündemde

SlowMist uyardı: Sahte AI mülakat aracı cüzdan bilgilerini hedefledi

Optimism(OP), ölümcül L2 güvenlik açığını canlıya alınmadan kapattı: Fon kaybı yok

Kategori Makalesi

Daha fazlasını gör

5 milyar dolarlık rekor alım: Yabancılar Güney Kore hisselerine yöneldi

COLDCARD açığı sonrası ‘tek zar’ uyarısı yeniden gündemde

COLDCARD güncellemesi sonrası bazı cihazlarda ‘brick’ sorunu bildirildi

Bitcoin(BTC) 1.367 adet çalındı iddiası: 4.620 boş cüzdan belirlendi

Giancarlo’dan CLARITY Yasası uyarısı: Kripto sektörü geçişe bağlanmamalı

Bitcoin madencilik geliri 38,93 milyon dolar toparlandı

Hürmüz ablukası sürüyor: ABD gemi rotalarını değiştirdi

Fun CEO’su: Kriptoda On-Ramp ve Bridge Dönemi Bitiyor, Görünmeyen Altyapı Çağı Başlıyor

Trump’ın yen müdahalesi için “dostluk” dediği iddia edildi

Clarity Yasası oylaması etik maddede takıldı

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1