SlowMist:EIP-7702のアカウントの欠陥により、1988.5 QNTが盗まれ、その価値は約54.93 ETHに相当する
Svmuuによると、SlowMistのモニタリングにより、EIP-7702アカウントの設計上の欠陥により、あるQNT準備プールが攻撃を受け、1988.5 QNT(約54.93 ETH相当)が流出したことが判明しました。攻撃の根本原因は、この準備プールの管理者権限がアドレスによって保持されており、そのアドレスがEIP-7702を介してコードをBatchExecutorコントラクトに委任していたことにあります。BatchExecutorが権限制御のないBatchCallコントラクトを呼び出し元として承認しており、さらにBatchCall.batch関数に権限チェックが欠如していたため、攻撃者が任意呼び出しの脆弱性を悪用してプール内のトークンを引き出すことができました。
免責事項:本コンテンツは著者の個人的な見解を示すものであり、いかなる投資・資産運用のアドバイスも構成するものではありません。違反する内容が見つかった場合はクリックして通報
24H人気ランキング
-
1
世界の主要USDT取引プラットフォーム総まとめ:ステーブルコインの選び方と購入方法
-
2
仮想通貨ICO評価サイトと著名人による推奨:市場リスクと規制動向の分析
-
3
Solanaの「Alpenglow」アップグレードの見通し:速度を大幅に向上させ、イーサリアムに挑むことができるか?
-
4
VXTコイン:Voxto Amplifyプラットフォームのトークンの現状と将来展望
-
5
金と銀は値動きがまちまちで、暗号資産のボラティリティは上昇し、EVIXは当日2.62%上昇した。
-
6
2022MOON (2022M) トークン:プロジェクトの現状と潜在的なリスクの分析
-
7
ビットコイン ETFの1日当たりの純流入額は7,915万米ドル、イーサリアムのETFは2,804万米ドルの純流出となった。
-
8
TBCCトークンの解説:その位置づけ、現状、および同名のプロジェクトとの違いについて
-
9
JSTプラットフォームと「888m取引所」:情報の確認と説明
-
10
SCROOGEコインの取引や購入方法は?どの分散型取引所に上場していますか?
おすすめ記事










