Cosmos SlowMist: Hợp đồng Ekubo bị khai thác độc hại, đã có người dùng mất 17 WBTC
Odaily đưa tin: Người sáng lập SlowMist, Cosine, đã đăng tải trên nền tảng X cho biết, “Hợp đồng liên quan đến Ekubo đã bị khai thác độc hại. Nguyên nhân là nếu người dùng trước đó đã cấp quyền cho các token liên quan đến: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;
Như trường hợp người dùng này 0x765DEC đã cấp quyền không giới hạn cho WBTC (từ 158 ngày trước): kẻ tấn công có thể chỉ định người dùng đã được cấp quyền làm payer, trong hàm payCallback để hợp đồng này gọi WBTC transferFrom(victim, Ekubo Core, amount), sau đó thông qua quy trình cân bằng tài sản withdraw/pay của Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) để chuyển tài sản sang cho kẻ tấn công. Hoạt động này đã được thực hiện 85 lần, mỗi lần là 0,2 WBTC, dẫn đến người dùng 0x765DEC bị mất 17 WBTC. Khuyến nghị người dùng hãy nhanh chóng cài đặt cảnh báo chính thức để kiểm tra cấp quyền của các hợp đồng sau: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)
0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)
Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3).”
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích

Khối lượng mua lại khổng lồ gặp phải “lạnh nhạt”! Kế hoạch mua trái phiếu của Bộ Tài chính Mỹ gặp trở ngại, công cụ thanh khoản có nguy cơ trở thành “pháo không nổ”
Kho bạc Hoa Kỳ mở rộng quy mô mua lại nhưng gặp phải tỷ lệ đăng ký thấp kỷ lục, cho thấy hạn chế về khả năng hấp thụ của thị trường trái phiếu dài hạn, có thể buộc chính quyền phải cắt giảm phát hành trái phiếu Mỹ kỳ hạn 20 năm có tính thanh khoản kém.

Jiangfeng Capital: Báo cáo thị trường BETH ngày 14 tháng 9

Citigroup hạ giá mục tiêu của GlaxoSmithKline xuống 97 USD
