SlowMist|2026年08月01日 11:05
SlowMist TI 警报
损失:~16.623 WETH
根本原因:未验证合约 0xa317...c170 的选择器 0x42be3129 暴露了一个未受限制的低级 CALL,缺乏访问控制和目标/调用数据验证。攻击者利用合约现有的 ERC20 授权,执行了未经授权的 transferFrom 操作,从受害者处转移资金。
攻击者:0xbdce6bdd52baceadd1fc91bf01f3bc6ab24df17a
受害者:0x386218744a2053d949a1cafae0b7b49a35e03f53
漏洞合约:0xa31722ca2a32695280d0e7e325b3dd6d699fc170
影响:攻击者通过滥用任意外部调用机制并绕过所有者检查,耗尽了全部 WETH 授权额度(16.623 WETH)。
技术支持:http://SlowMist.AI
交易链接:https://basescan.org/tx/0xe831f3991132cbaffbb4a3738da7d1e254a6c02f0adce605a333229a61e27ad7
分享至:
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接