BlockSec merilis analisis kerentanan besar kontrak tertutup: SwapNet dan Aperture Finance menjadi sasaran serangan akibat kurangnya validasi input dan kehilangan 17 juta dolar AS

Odaily Planet Daily News BlockSec merilis analisis kerentanan utama dari kontrak sumber tertutup, yang mendeteksi serangkaian transaksi mencurigakan terhadap kontrak korban yang digunakan oleh SwapNet dan Aperture Finance di Ethereum, Arbitrum, Base, dan BSC, dengan total kerugian lebih dari $17 juta. Pada dasarnya, akar penyebab kedua insiden tersebut sederhana: kontrak korban memiliki kerentanan panggilan arbitrer karena validasi input yang tidak memadai, yang dapat dieksploitasi oleh penyerang untuk menyalahgunakan otorisasi token yang ada untuk mentransfer dari mencuri aset.

Meskipun peristiwa SwapNet dan Aperture Finance memengaruhi protokol dan blockchain yang berbeda, masalah yang mendasari keduanya tidak rumit: panggilan dasar yang dikendalikan pengguna, dan validasi input yang tidak memadai dalam kontrak yang memegang otorisasi token.