SlowMist: Hợp đồng chưa xác minh mất 16,6 WETH do lỗ hổng

Tintucbitcoin2026/08/01 11:15

Theo:Tintucbitcoin

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

SlowMist cảnh báo một hợp đồng chưa xác minh đã bị tấn công, khiến khoảng 16,6 WETH bị đánh cắp do lỗ hổng gọi cấp thấp không giới hạn và thiếu kiểm soát truy cập.

Lỗ hổng nằm ở selector 0x42be3129. Hợp đồng không xác thực dữ liệu mục tiêu, cho phép kẻ tấn công khai thác quyền allowance ERC20 sẵn có để vượt qua kiểm tra quyền sở hữu và thực hiện trái phép các lệnh transferFrom.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!