SlowMist:EIP-7702のアカウントの欠陥により、1988.5 QNTが盗まれ、その価値は約54.93 ETHに相当する
Svmuuによると、SlowMistのモニタリングにより、EIP-7702アカウントの設計上の欠陥により、あるQNT準備プールが攻撃を受け、1988.5 QNT(約54.93 ETH相当)が流出したことが判明しました。攻撃の根本原因は、この準備プールの管理者権限がアドレスによって保持されており、そのアドレスがEIP-7702を介してコードをBatchExecutorコントラクトに委任していたことにあります。BatchExecutorが権限制御のないBatchCallコントラクトを呼び出し元として承認しており、さらにBatchCall.batch関数に権限チェックが欠如していたため、攻撃者が任意呼び出しの脆弱性を悪用してプール内のトークンを引き出すことができました。
AI解説はまだありません。上の「AI解説」ボタンで、今すぐ新しい解説を生成できます。
出典:Odaily · 原文リンク
免責事項:本コンテンツは著者の個人的な見解を示すものであり、いかなる投資・資産運用のアドバイスも構成するものではありません。違反する内容が見つかった場合はクリックして通報
24H人気ランキング
-
1
ビットコイン盗難後、事件として立件可能か?個人での回復可能性分析
-
2
イーサリアム(ETH)購入ガイド:主要取引プラットフォームと入手方法の解説
-
3
米国司法省は、Robinhoodのエンジニア2名を、Hyperliquidプラットフォーム上で暗号資産の上場情報を利用したフロントランニングで告発した。両名はそれぞれ5万ドル以上の利益を得たとされる。
-
4
THALESトークン:Thalesプロトコルのガバナンストークンとその市場現状
-
5
DANAコイン:開発中止となったArdanaプロジェクトのトークン、現状と投資価値分析
-
6
SKハイニックス、インテルと米国でのメモリ生産契約の可能性について協議中
-
7
CRIコイン(Crypto International)プロジェクト分析と市場現状
-
8
SHANGトークン:Shanghai Inuの分析と将来の展望
-
9
CINEMAトークン分析:Absolute CinemaとCinemaKoinプロジェクト概要および投資考察
-
10
Bybitは、一部の無期限契約(1000XECUSDTおよびBLASTUSDTを含む)のリスク限度額とレバレッジ倍率を調整し、新規則は2026年9月18日から発効します。
本日の相場
おすすめ記事









