SlowMist cảnh báo một hợp đồng chưa xác minh đã bị tấn công, khiến khoảng 16,6 WETH bị đánh cắp do lỗ hổng gọi cấp thấp không giới hạn và thiếu kiểm soát truy cập.

Lỗ hổng nằm ở selector 0x42be3129. Hợp đồng không xác thực dữ liệu mục tiêu, cho phép kẻ tấn công khai thác quyền allowance ERC20 sẵn có để vượt qua kiểm tra quyền sở hữu và thực hiện trái phép các lệnh transferFrom.

Nguồn: https://tintucbitcoin.com/slowmist-hopdong-chuaxacminh-mat-weth/

Cảm ơn các bạn đã đọc bài viết này!

Hãy Like, Comment và Follow TinTucBitcoin để luôn cập nhật những tin tức mới nhất về thị trường tiền điện tử và không bỏ lỡ bất kỳ thông tin quan trọng nào nhé!

$BTC $ETH $BNB $XRP $SOL