ChainCatcher 消息,慢霧安全團隊發布警報,一個未驗證合約因選擇器 0x42be3129 暴露不受限制的低級調用漏洞,缺乏訪問控制和目標數據驗證,導致約 16.6 枚 WETH 被盜。
攻擊者利用合約現有 ERC20 授權額度,繞過所有者檢查執行未經授權的 transferFrom 操作。
ChainCatcher 消息,慢霧安全團隊發布警報,一個未驗證合約因選擇器 0x42be3129 暴露不受限制的低級調用漏洞,缺乏訪問控制和目標數據驗證,導致約 16.6 枚 WETH 被盜。
攻擊者利用合約現有 ERC20 授權額度,繞過所有者檢查執行未經授權的 transferFrom 操作。
免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。