¡ROTURA! 🚨
Un simple error de codificación en un contrato auxiliar autorizado permitió que un hacker drenara 7,8 millones de dólares desde una billetera cripto 🚀
Analistas de seguridad descubrieron que la pérdida no estaba vinculada al protocolo Safe en sí, sino a un contrato de terceros que el propietario de la billetera había incluido en la lista blanca. El contrato auxiliar carecía de controles de acceso adecuados, lo que permitió al atacante invocar repetidamente una función de retiro. Los fondos se movieron rápidamente a través de una serie de direcciones ofuscadas, complicando los esfuerzos de recuperación. El incidente subraya la necesidad crítica de auditorías rigurosas de contratos inteligentes antes de otorgar cualquier permiso externo. Se insta a los inversores a revisar su configuración de permisos y considerar salvaguardas de multi-firma (multi-sig) para limitar la exposición 🔍
La brecha sirve como un recordatorio contundente de priorizar la seguridad de los contratos y la diligencia en las auditorías ⚠️
$SAGA, $ASTR, $AIN
Un simple error de codificación en un contrato auxiliar autorizado permitió que un hacker drenara 7,8 millones de dólares desde una billetera cripto 🚀
Analistas de seguridad descubrieron que la pérdida no estaba vinculada al protocolo Safe en sí, sino a un contrato de terceros que el propietario de la billetera había incluido en la lista blanca. El contrato auxiliar carecía de controles de acceso adecuados, lo que permitió al atacante invocar repetidamente una función de retiro. Los fondos se movieron rápidamente a través de una serie de direcciones ofuscadas, complicando los esfuerzos de recuperación. El incidente subraya la necesidad crítica de auditorías rigurosas de contratos inteligentes antes de otorgar cualquier permiso externo. Se insta a los inversores a revisar su configuración de permisos y considerar salvaguardas de multi-firma (multi-sig) para limitar la exposición 🔍
La brecha sirve como un recordatorio contundente de priorizar la seguridad de los contratos y la diligencia en las auditorías ⚠️
$SAGA, $ASTR, $AIN
