Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

BonfireSwap yönlendirici açığı 41 kişiye 50 bin dolar zarar verdi

Akıllı telefon cüzdanı ve güvenlik anahtarının yakın çekimi / TokenPost.ai

BonfireSwap yönlendiricisindeki erişim kontrolü açığı nedeniyle yaklaşık 50 bin dolar (yaklaşık 68 milyon won) zarar oluştuğu bildirildi. Önceden yetki vermiş 41 token sahibi olaydan etkilendi.

PANews, SlowMist güvenlik ekibine dayanarak BonfireSwap yönlendiricisindeki transfer işlevinin, çağrıyı yapan kişinin from adresi olup olmadığını veya bu adresin varlıklarını kullanma yetkisine sahip bulunup bulunmadığını kontrol etmediğini bildirdi. Saldırganın mağdurları from adresi, kendisini ise to adresi olarak belirleyerek önceden yetkilendirilmiş tokenları taşıdığı ve ardından aynı token havuzunda takas ettiği aktarıldı.

Açığın tespit edildiği yönlendirici sözleşmesinin adresi 0x17e801e17cefc6334059189c178d4783830e03d3 olarak açıklandı.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#BonfireSwap #akıllı sözleşme açığı #güvenlik #token #SlowMist

Popüler

1
X, ABD'de Cash Tag'e işlem butonu ekledi: IBKR ve Gemini entegrasyonu
2
80 bin dolarlık destek iddiası: Ledger, Zcash Ironwood entegrasyonunu planlıyor
3
49-50 oy: ABD Senatosu kripto varlık yasa tasarısının görüşülmesini reddetti
4
USD.AI, K3 Capital’tan 40 milyon dolarlık döner borç finansmanı aldı
5
Indra, hizmet engelleme saldırısı sonrası spot işlemleri geçici olarak durdurdu
6
ABD 10 yıllık tahvil faizi yüzde 5,04'e çıktı: 2007'den bu yana en yüksek seviye
7
Erebor Bank, bazı müşterilere ücretsiz stablecoin bozdurmayı durdurdu
8
Zcash 1 saatte %2 yükseldi, 1.124 dolara çıktı
9
Uniswap(UNI) 1 saatte %3,17 yükselerek 6,42 dolara çıktı
10
Solana 4 saatte %3,7 düşüşle 96,76 dolara geriledi

Diğer ilgili makaleler

BonfireSwap yönlendirme sözleşmesine saldırı: 41 token sahibi 5 bin dolar kaybetti

PUMP, 24 saatte 7 bin dolarlık akıllı para net girişinde ilk sırada

Core Lightning'de deneysel özellikler için olası güvenlik riski: devre dışı bırakma önerisi

Pump.fun'da holder ödülleri 2 günde 4 milyon doları aştı

CVSS 10.0 puanlı GitLab açığı: Self-hosted kullanıcıları hemen yama uygulamalı

Kategori Makalesi

Daha fazlasını gör

Naval Ravikant, AI riskini 'ateş' ve 'nükleer silah' benzetmesiyle anlattı

Deutsche Bank, dijital varlık saklama altyapısını anlattı

Fed FOMC'sinde 25 baz puanlık artış olasılığı %92,5: Karar 17'sinde sabaha karşı açıklanacak

Cynthia Lummis, Demokratların CLARITY Act görüşmelerini engellemesini eleştirdi

Justin Sun, makine doğrulamalı matematik kanıtları için ödül kurdu

27 milyar eurodan fazla: AB’nin fosil yakıt ithalat maliyeti arttı

Gazze'de bina çökmesi 14 kişinin ölümüne yol açtı: İsrail-Hamas ateşkesinde çıkmaz

MSTR işlem hacmi ABD hisselerinde 25. sırada, Morgan Stanley’i geride bıraktı

Bitcoin’de dip olasılığı %90: Willy Woo boğa piyasasının süresini belirsiz görüyor

Deutsche Bank, Alman kurumsal müşterilere kripto varlık saklama hizmeti sunmayı planlıyor

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1