PANews 8月1日消息,慢雾安全团队发布警报,一个未验证合约因选择器0x42be3129暴露不受限制的低级调用漏洞,缺乏访问控制和目标数据验证,导致约16.6枚WETH被盗。攻击者利用合约现有ERC20授权额度,绕过所有者检查执行未经授权的transferFrom操作。
币安注册直达:https://accounts.maxweb.black/register?ref=859494115&utm_medium=web_share_copy · 邀请码 859494115
转载来源:PANews(panewslab.com),版权归原作者所有,仅供资讯参考。