更新與更正:第二起 LZMultiCall 事件源於用戶誤用,而非協議漏洞。該設計本身運行正常(見圖)。攻擊者利用了這一用戶錯誤來竊取資金。
本文為機器翻譯
展示原文

BlockSec Phalcon
@Phalcon_xyz
02-08
ALERT! Our system detected two suspicious transactions on #Ethereum hours ago exploiting arbitrary call vulnerabilities, resulting in approximately ~$205K in total losses.
1. Unknown SafeWallet (~$63K): a SafeWallet module's receiveFlashLoan() enabled attacker-controlled

來自推特
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論
分享




