Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnAISquareMore
Cosine ng SlowMist: Ang kontrata ng Ekubo ay malisyosong inabuso, at may gumagamit na nawalan ng 17 WBTC

Cosine ng SlowMist: Ang kontrata ng Ekubo ay malisyosong inabuso, at may gumagamit na nawalan ng 17 WBTC

Odaily星球日报Odaily星球日报2026/05/06 01:54
Ipakita ang orihinal

Odaily iniulat na nag-post si SlowMist founder Cosine sa X platform, na nagsasabing, "Ang Ekubo na may kaugnayang kontrata ay naabuso. Ang dahilan ay kung nauna nang na-authorize ng user ang nauugnay na token sa: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Halimbawa, ang user na ito na si 0x765DEC ay nagbigay ng unlimited authorization para sa WBTC (158 araw na ang nakalipas): maaaring tukuyin ng attacker ang user na may authorization bilang payer, at sa payCallback, ipapatawag ng kontrata ang WBTC transferFrom(victim, Ekubo Core, amount), pagkatapos, sa pamamagitan ng Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) withdraw/pay balancing process, maililipat ang asset sa attacker. Ang operasyong ito ay naisagawa ng 85 beses, bawat isa ay 0.2 WBTC, kaya sa huli, nawalan si 0x765DEC ng 17 WBTC. Inirerekomenda sa mga user na agad mag-install ng official reminder para i-check ang mga sumusunod na contract authorizations: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3)."

0
0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!

Baka magustuhan mo rin

Ang IPO ng Anthropic ay nagdala ng yaman, nagpasiklab ng matinding tunggalian: Goldman Sachs, Bank of America at iba pa ay nagsusumikap makuha ang pamamahala sa kayamanan ng mga empleyado

Ang halaga ng Anthropic ay tumaas nang mabilis sa napakaikling panahon. Ang ilang empleyado ay nagmamay-ari ng bahagi ng kumpanya sa loob lamang ng dalawang taon, ngunit maaari nilang makamit ang yaman na higit pa sa inaasahan. Sinabi ng isang tagapayo sa pamamahala ng yaman: "Para itong isang lottery ticket." Sa ngayon, ang Goldman Sachs, Bank of America, Bank of New York Mellon, JPMorgan at Wells Fargo ay nakipag-ugnayan na sa Anthropic, umaasang maaga nilang mapaigting ang pangmatagalang relasyon sa pamamahala ng yaman sa mga bagong high-net-worth na teknolohiyang negosyante.

华尔街见闻2026/09/11 21:51

Hassett: Ang plano ni Trump na 5000 US dollars ay "maaaring maisakatuparan sa isang responsableng paraan sa pananalapi," at kung tataas ang interes, "may sasabihin ang Pangulo."

Tinukoy ng direktor ng White House National Economic Council (NEC), Hassett, ang panukala bilang isang "seryosong panukala" at sinabi na "maaaring maisakatuparan ito sa isang responsableng paraan ng pananalapi," at ang solusyon para sa pagkabalanse kailangan makipagkasundo sa Kongreso; maaaring maipasa ang panukala sa pamamagitan ng budget reconciliation procedure upang maiwasan ang filibuster ng minorya. Dagdag pa ni Hassett: "Sa palagay ko, kung magpapasya nang malaki ang Federal Reserve, may sasabihin ang Presidente."

华尔街见闻2026/09/11 19:06