Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

2.882 rsETH, saldırgandan önce MEV botu tarafından ele geçirildi

Donanım cüzdanının yanında taşınan metal token / TokenPost.ai

Yaklaşık 7,8 milyon dolar (yaklaşık 10,6 milyar won) değerindeki yaklaşık 2.900 rsETH'yi çekmeye yönelik saldırı işleminde MEV botu Yoink, saldırgandan önce davranarak 2.882 rsETH'yi ele geçirdi. Saldırganın, Safe çoklu imza cüzdanı tarafından onaylanan Multicall sözleşmesindeki yetki doğrulama açığından yararlandığı bildirildi.

CoinDesk, saldırı işlemi kamuya açık işlem havuzunda görülünce Yoink'in yaklaşık 47.000 dolar (yaklaşık 64 milyon won) ücret ödeyerek işlemi önce gerçekleştirdiğini ve 2.882 rsETH'yi başka bir adrese taşıdığını bildirdi. BlockSec, Blockaid, SlowMist ve AstraSec, açığın Safe'in temel sözleşmesinde değil, cüzdan kullanıcılarının onayladığı yardımcı ve Multicall bileşenlerinde bulunduğunu açıkladı.

rsETH ihraççısı Kelp DAO, söz konusu alıcı adresini 24 saat süreyle durdurdu.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1