Back to top
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Doğrulanmamış kontrata saldırı: 16.623 WETH kaybedildi

Dizüstü bilgisayarın önünde oturan kapüşonlu bir kişi / TokenPost.ai

Doğrulanmamış bir akıllı kontrat, yetkisiz düşük seviyeli CALL açığı üzerinden saldırıya uğradı ve yaklaşık 16.623 Wrapped Ether(WETH) kaybı yaşandı. Olayda erişim kontrolünün bulunmaması ile çağrı hedefi ve calldata doğrulamasındaki eksiklikler öne çıktı.

SlowMist güvenlik ekibi, yayımladığı güvenlik uyarısında ilgili kontrat adresinin 0xa317...c170 olduğunu bildirdi. Uyarıya göre 0x42be3129 seçicisi, sınırsız düşük seviyeli CALL işlevini açığa çıkardı ve bu durum yetkisiz çağrıların yapılmasına imkan verdi.

Söz konusu kontrat ‘doğrulanmamış’ olarak işaretlendi. Kaybedilen fonların geri alınıp alınamayacağı, saldırının başka alanlara yayılıp yayılmayacağı ve ilgili varlık fiyatları üzerindeki olası etkiler için ek doğrulama gerekiyor.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

Popüler

Diğer ilgili makaleler

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1