BlockSec：اثنان من مطوري البلوكشين يتعرضان للهجوم، ثغرة في العقد أدت إلى خسارة 17 مليون دولار

PANews 26 يناير، وفقًا لمراقبة BlockSec Phalcon، قبل بضع ساعات اكتشفت سلسلة من المعاملات المشبوهة تستهدف العقود المتضررة التي تم نشرها على إيثريوم، Arbitrum، Base و BSC، حيث تعرضت عقود أنشأها اثنان من المطورين لهجمات، وخسائر إجمالية تزيد عن 17 مليون دولار. العقود المتضررة ليست مفتوحة المصدر، ويبدو أنها تحتوي على ثغرات في وظيفة الاستدعاء العشوائي. استغل المهاجمون تفويضات الرموز الموجودة، وأجروا عملية transferFrom لسرقة الأصول. المشغلون المتأثرون:

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112—— خسارة حوالي 3.67 مليون دولار؛ 0x9cb8d9BaE84830b7F5F11ee5048c04a80b8514BA—— خسارة حوالي 13.41 مليون دولار.