BlockSec: สัญญา SwapNet และ Aperture Finance ถูกโจมตีเสียสูงกว่า 17 ล้านเหรียญสหรัฐ, ผู้โจมตีใช้ช่องโหว่ในการให้สิทธิ์โอนทรัพย์สิน

BlockBeats ข่าว, วันที่ 26 มกราคม, BlockSec Phalcon ได้โพสต์ว่าไม่กี่ชั่วโมงก่อนได้ตรวจพบธุรกรรมที่น่าสงสัยชุดหนึ่ง, เป้าหมายการโจมตีคือสัญญาที่ถูกติดตั้งโดยผู้สร้างสองคน, ผลกระทบถึง Ethereum, Arbitrum, Base และ BSC, ความสูญเสียรวมเกิน 17 ล้านเหรียญสหรัฐ.

สัญญาเหล่านี้ที่ถูกโจมตีไม่ได้เปิดเผยโค้ดซอร์ซและดูเหมือนว่ามีความสามารถในการเรียกใช้อย่างไม่จำกัด. ผู้โจมตีใช้สิทธิ์โทเค็นที่มีอยู่และโดยการดำเนินการ transferFrom เพื่อโอนย้ายและดูดแหล่งข้อมูลของสัญญา.

ผู้ติดตามสัญญาที่ได้รับผลกระทบ:

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112, ความสูญเสียประมาณ 3.67 ล้านเหรียญสหรัฐ, ที่อยู่นี้เป็นเจ้าของหรือเกี่ยวข้องกับ Aperture Finance;

0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA, ความสูญเสียประมาณ 13.41 ล้านเหรียญสหรัฐ, ที่อยู่นี้เป็นเจ้าของหรือเกี่ยวข้องกับ SwapNet.