Back to top
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

2.882 rsETH, saldırgandan önce MEV botu tarafından ele geçirildi

Donanım cüzdanının yanında taşınan metal token / TokenPost.ai

Yaklaşık 7,8 milyon dolar (yaklaşık 10,6 milyar won) değerindeki yaklaşık 2.900 rsETH'yi çekmeye yönelik saldırı işleminde MEV botu Yoink, saldırgandan önce davranarak 2.882 rsETH'yi ele geçirdi. Saldırganın, Safe çoklu imza cüzdanı tarafından onaylanan Multicall sözleşmesindeki yetki doğrulama açığından yararlandığı bildirildi.

CoinDesk, saldırı işlemi kamuya açık işlem havuzunda görülünce Yoink'in yaklaşık 47.000 dolar (yaklaşık 64 milyon won) ücret ödeyerek işlemi önce gerçekleştirdiğini ve 2.882 rsETH'yi başka bir adrese taşıdığını bildirdi. BlockSec, Blockaid, SlowMist ve AstraSec, açığın Safe'in temel sözleşmesinde değil, cüzdan kullanıcılarının onayladığı yardımcı ve Multicall bileşenlerinde bulunduğunu açıkladı.

rsETH ihraççısı Kelp DAO, söz konusu alıcı adresini 24 saat süreyle durdurdu.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

Popüler

Diğer ilgili makaleler

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1