Cập nhật & Đính chính: Sự cố LZMultiCall thứ hai bắt nguồn từ việc người dùng sử dụng sai cách, chứ không phải do lỗ hổng bảo mật của giao thức. Thiết kế hoạt động đúng như dự định (xem hình). Kẻ tấn công đã lợi dụng lỗi này của người dùng để rút tiền.
Bài viết này được dịch máy
Xem bản gốc
BlockSec Phalcon
@Phalcon_xyz
ALERT! Our system detected two suspicious transactions on #Ethereum hours ago exploiting arbitrary call vulnerabilities, resulting in approximately ~$205K in total losses.
1. Unknown SafeWallet (~$63K): a SafeWallet module's receiveFlashLoan() enabled attacker-controlled
Từ Twitter
Tuyên bố từ chối trách nhiệm: Nội dung trên chỉ là ý kiến của tác giả, không đại diện cho bất kỳ lập trường nào của Followin, không nhằm mục đích và sẽ không được hiểu hay hiểu là lời khuyên đầu tư từ Followin.
Thích
Thêm vào Yêu thích
Bình luận
Chia sẻ
Nội dung liên quan
