Back to top
  • 링크복사 คัดลอกลิงก์
  • 공유 แชร์
  • 인쇄 พิมพ์
  • 글자크기 ขนาดตัวอักษร
ลิงก์ถูกคัดลอกแล้ว

แชร์

x
บล็อกเชน

SlowMist เตือนคอนแทรกต์ถูกเจาะ ขโมย 16.6 WETH จากช่องโหว่ควบคุมสิทธิ์

เกิดเหตุด้านความปลอดภัยในคอนแทรกต์ที่ยังไม่ผ่านการตรวจสอบ ทำให้ Wrapped Ether(WETH) ราว 16.6 WETH ถูกขโมย หลังพบจุดอ่อนด้านการควบคุมสิทธิ์เข้าถึงและการตรวจสอบข้อมูลที่ไม่เพียงพอ

ทีมรักษาความปลอดภัยของสโลว์มิสต์(SlowMist) ระบุว่า คอนแทรกต์ดังกล่าวเปิดช่องโหว่การเรียกใช้งานระดับต่ำแบบไม่จำกัดผ่านตัวเลือก 0x42be3129 โดยมีปัญหาหลักอยู่ที่การควบคุมสิทธิ์และการตรวจสอบข้อมูลเป้าหมายไม่รัดกุม

ผู้โจมตีใช้วงเงินอนุมัติ ERC20 ที่ยังคงเหลืออยู่ในคอนแทรกต์ เพื่อหลบเลี่ยงการตรวจสอบเจ้าของ และดำเนินการ transferFrom โดยไม่ได้รับอนุญาต ขอบเขตความเสียหายและผลกระทบเพิ่มเติมยังต้องรอการตรวจสอบ

<ลิขสิทธิ์ ⓒ TokenPost ห้ามเผยแพร่หรือแจกจ่ายซ้ำโดยไม่ได้รับอนุญาต>

#SlowMist #wETH #ความปลอดภัยบล็อกเชน #คอนแทรกต์อัจฉริยะ #ERC20

บทความที่มีคนดูมากที่สุด

1
เชนอะไลซิสตามรอยโจมตีโคลด์การ์ด มูลค่ากว่า 38 ล้านดอลลาร์
2
พีต ริซโซชี้ทรัมป์ดัน CLARITY Act เป็นวาระสำคัญ แต่ยังไร้การยืนยันทางการ
3
ไมเคิล เซย์เลอร์หนุนร่างกฎหมาย CLARITY Act หวังเปิดทางสถาบันสู่สินทรัพย์ดิจิทัล
4
Watcher.Guru อ้างหุ้นอเมซอน(AMZN) พุ่ง 15% แรงสุดตั้งแต่ปี 2012
5
บิตคอยน์(BTC) ปิดกรกฎาคมยัง ‘ขาขึ้น’ แกร่งกว่าหุ้น แม้ถูกกดดันดอกเบี้ย–แฮ็กคอลด์การ์ด
6
พบสัญญาณกระเป๋าคาดโยงบิตไมน์($BMNR) ซื้ออีเธอเรียม(ETH) 10,460 ETH ผ่าน FalconX
7
Zhibao Technology ระดมทุน 2380 BTC จากนักลงทุนนอกสหรัฐฯ
8
ขีปนาวุธรัสเซียถล่มเคียฟ เจ็บ 12 ราย ตลาดจับตาสินทรัพย์เสี่ยง
9
ETF สปอตอีเธอเรียม(ETH) เงินไหลเข้า 9.03 ล้านดอลลาร์ นำโดยแบล็กร็อก
10
บิตเดียร์(BTDR) ขายบิตคอยน์(BTC) ที่ขุดได้ 271.3 BTC ทั้งหมด

บทความที่เกี่ยวข้อง

เหตุแฮ็กสินทรัพย์ดิจิทัลเดือนกรกฎาคม 30 ครั้ง เสียหายกว่า 210 ล้านดอลลาร์

เซอร์ติกชี้เหตุโจมตีบริดจ์เวอรัส มาจากการปลอม state root

ตลาดคริปโตสูญ 9.4 ร้อยล้านดอลลาร์จากแฮ็ก H1/2026 ชี้รีวิวความปลอดภัยโค้ดล้วนป้องกันไม่ได้

แฮ็กคริปโตเดือนกรกฎาคมพุ่ง 210.3 ล้านดอลลาร์ เพิ่มขึ้น 177.2%

เชนอะไลซิสตามรอยโจมตีโคลด์การ์ด มูลค่ากว่า 38 ล้านดอลลาร์

บทความหมวดหมู่

ดูเพิ่มเติม

BNB Chain ปฏิเสธเกี่ยวข้องโทเคนมีมโยงอดีตพนักงาน จับตาการจัดการสิทธิ์

เพอร์เซปตรอน เน็ตเวิร์ก ระดมทุน 6.5 ล้านดอลลาร์ หนุนเครือข่ายข้อมูล AI

ไบแนนซ์ชี้แจงปมแจกโทเคน TST ขณะประเด็นคดีถูกจับตา

อินเดียนออยล์เพิ่มซื้อน้ำมันดิบสปอต รับมืออุปทานตะวันออกกลางสะดุด

PANews: ผู้บริหารซัมซุงอิเล็กทรอนิกส์($005930) ซื้อหุ้นเพิ่มราว 700 ล้านวอน รายละเอียดยังไม่ยืนยัน

อาเธอร์ เฮย์สขายอีเธอเรียม(ETH) 2,364 ETH ขาดทุนราว 220,000 ดอลลาร์

ชุมชน XRP เตือนภัยประกาศปลอมแอบอ้างริปเปิล

อัปบิตยุติซื้อขายอัลฟาควาร์ก(AQT) และแอร์โก(AERGO) วันที่ 3

ร่างกฎหมายคลาริตี้เจอแรงกดดันหนัก หลังติดต่อสภาคองเกรสแตะ 1 ล้านครั้ง

ตรอน(TRX) เดินหน้าอัปเกรด v4.8.2 เพิ่มรองรับอีเธอเรียมและเครื่องมือ AI

ความคิดเห็น 0

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม

0/1000

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม
1