约14.2万美元损失,Enjin漏洞被利用,攻击者从约52个钱包提取ENJ物品
星球日报|2026年08月27日 06:38
Enjin 的 ERC-1155“Crypto Items”允许每个物品通过专属物品适配器路由转账。攻击者注册并使用恶意转账适配器,跳过所有者批准检查,使其漏洞合约无需批准即可通过 transferFrom 从约 52 个无关持有者钱包提取 ENJ 支持的物品。随后,攻击者对每个被盗物品调用 melt(),从平台储备金中兑换每个物品支持的 500 枚 ENJ。(Odaily星球日报)
分享至:
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接