【比推】أدى خطأ في تكوين التفاعل مع عقد "swapper" الخاص بـ 0xProject على منصة معينة إلى استيلاء بوتات MEV على حوالي 300,000 دولار من رسوم عملة.
كشف باحث الأمن في Venn Network يوم الأربعاء أن منصة تداول معينة تفاعلت مع عقد "swapper" الذكي الخاص بـ 0x، والذي لم يتم تصميمه أبداً لعمليات تفويض العملة.
عقد "swapper" المقدم من 0xProject يتم استخدامه لتنفيذ تبادل العملات. هذا العقد غير مرخص، أي شخص يمكنه استدعائه لتنفيذ أي عملية، دون قيود ملكية. ومع ذلك، لم يتم تصميمه لتلقي تفويض العملات، لأن القيام بذلك قد يعرض الأموال للخطر.
أشار الباحثون إلى أن هذا التصميم قد أثار مشكلات معروفة في الماضي، مثل الأحداث المتعلقة باستلام توزيع Zora على شبكة BaseLayer2.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 12
أعجبني
12
7
إعادة النشر
مشاركة
تعليق
0/400
GasGuzzler
· منذ 4 س
又是 مبتدئ 开发给 بوتات 送钱
شاهد النسخة الأصليةرد0
LowCapGemHunter
· 08-14 05:02
30w تبخر... شيء مخجل
شاهد النسخة الأصليةرد0
OnchainArchaeologist
· 08-14 04:59
تسريبات الثغرات الأمنية كثيرة مثل شرب القهوة
شاهد النسخة الأصليةرد0
DeFiChef
· 08-14 04:55
خداع الناس لتحقيق الربح一口狠的
شاهد النسخة الأصليةرد0
GateUser-c802f0e8
· 08-14 04:43
هذا سيء للغاية، حتى العقد تم استخدامه بشكل خاطئ
شاهد النسخة الأصليةرد0
CryptoCross-TalkClub
· 08-14 04:41
لا داعي للقلق، أعطِ بوتات بعض الدفء أولاً بمبلغ ثلاثمائة ألف.
أدى الاستخدام الخاطئ لعقد 0x في منصة التداول إلى استيلاء بوتات MEV على رسوم عملة بقيمة 300,000 دولار أمريكي.
【比推】أدى خطأ في تكوين التفاعل مع عقد "swapper" الخاص بـ 0xProject على منصة معينة إلى استيلاء بوتات MEV على حوالي 300,000 دولار من رسوم عملة.
كشف باحث الأمن في Venn Network يوم الأربعاء أن منصة تداول معينة تفاعلت مع عقد "swapper" الذكي الخاص بـ 0x، والذي لم يتم تصميمه أبداً لعمليات تفويض العملة.
عقد "swapper" المقدم من 0xProject يتم استخدامه لتنفيذ تبادل العملات. هذا العقد غير مرخص، أي شخص يمكنه استدعائه لتنفيذ أي عملية، دون قيود ملكية. ومع ذلك، لم يتم تصميمه لتلقي تفويض العملات، لأن القيام بذلك قد يعرض الأموال للخطر.
أشار الباحثون إلى أن هذا التصميم قد أثار مشكلات معروفة في الماضي، مثل الأحداث المتعلقة باستلام توزيع Zora على شبكة BaseLayer2.