慢雾:EIP-7702账户缺陷导致1988.5枚QNT被盗,价值约54.93枚ETH
Svmuu讯 据 SlowMist 监测,由于 EIP-7702 账户存在设计缺陷,某 QNT 储备池遭受攻击,损失 1988.5 枚 QNT,价值约 54.93 枚 ETH。攻击根源在于该储备池的管理员身份由地址持有,该地址通过 EIP-7702 将其代码委托给 BatchExecutor 合约。由于 BatchExecutor 授权了无权限控制的 BatchCall 合约作为调用者,且 BatchCall.batch 函数缺乏权限检查,导致攻击者利用任意调用漏洞提取了池内代币。
免责声明:本内容仅代表作者个人观点,不构成任何投资理财建议。如有发现违规内容点击举报
24小时热榜
-
1
全球主流USDT交易平台盘点:如何选择与购买稳定币
-
2
加密货币ICO评级网站与名人推荐:洞察市场风险与监管动态
-
3
Solana Alpenglow升级展望:能否大幅提升速度并挑战以太坊?
-
4
VXT币:Voxto Amplify平台代币的现状与未来展望
-
5
AUC是什么币?Auctus (AUC) 代币概览、官网、总量与交易平台
-
6
黄金白银涨跌不一,加密波动率上涨,EVIX日内涨幅为2.62%
-
7
2022MOON (2022M) 代币:项目现状与潜在风险分析
-
8
比特币ETF单日净流入7915万美元,以太坊ETF净流出2804万美元
-
9
TBCC代币解析:了解其定位、现状与同名项目区分
-
10
JST平台与“888m交易所”:信息核查与澄清
推荐阅读










