Cosine ng SlowMist: Ang kontrata ng Ekubo ay malisyosong inabuso, at may gumagamit na nawalan ng 17 WBTC
Odaily iniulat na nag-post si SlowMist founder Cosine sa X platform, na nagsasabing, "Ang Ekubo na may kaugnayang kontrata ay naabuso. Ang dahilan ay kung nauna nang na-authorize ng user ang nauugnay na token sa: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;
Halimbawa, ang user na ito na si 0x765DEC ay nagbigay ng unlimited authorization para sa WBTC (158 araw na ang nakalipas): maaaring tukuyin ng attacker ang user na may authorization bilang payer, at sa payCallback, ipapatawag ng kontrata ang WBTC transferFrom(victim, Ekubo Core, amount), pagkatapos, sa pamamagitan ng Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) withdraw/pay balancing process, maililipat ang asset sa attacker. Ang operasyong ito ay naisagawa ng 85 beses, bawat isa ay 0.2 WBTC, kaya sa huli, nawalan si 0x765DEC ng 17 WBTC. Inirerekomenda sa mga user na agad mag-install ng official reminder para i-check ang mga sumusunod na contract authorizations: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)
0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)
Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3)."
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Pagkatapos ng limang buwan ng pagbebenta, muling nagkaroon ng pag-asa? Sa inaasahang tagumpay ng Democratic Party, pondo ay tumaya sa pag-angat ng mga stock ng clean energy, at tumaas nang malaki ang dami ng mga options trading.
Habang ang mga pusta sa prediction markets ay nagpapakita na inaasahang magkakaroon ng malaking tagumpay ang Democratic Party sa midterm elections ng US ngayong Martes, inilalagak ng mga mangangalakal ang kanilang pera sa ilang stocks na karaniwang itinuturing ng mga mamumuhunan bilang makikinabang kapag may kaliwang administrasyon, kabilang na rito ang stocks mula sa clean energy sector.
Dumating na ang AI function ng China! Inilabas ng Apple (AAPL.US) ang iOS 27.3 beta: inilunsad ang Watch AI listening tool at bagong Health App
Inilunsad ng Apple ang unang developer beta ng iOS 27.3 at watchOS 27.3 nitong Martes.
Mga presyo ng crypto
Higit pa
