AssetsDepositUpgrade nghi ngờ bị tấn công, gây thiệt hại tổng cộng 2.225 BNB

Vào ngày 25/10, theo giám sát của đội bảo mật Supremacy, hợp đồng AssetsDepositUpgrade của dự án MelodySGS nghi ngờ rằng đã bị tấn công và đã chịu thiệt hại tổng cộng 2.225 BNB. Supremacy nói rằng vì cuộc tấn công không phải là một lỗ hổng cấp hợp đồng mà là một lỗ hổng liên quan đến các module ngoài chuỗi, ban đầu người ta nghi ngờ rằng module tạo chữ ký ngoài chuỗi của dự án có lỗ hổng, dẫn đến việc những kẻ tấn công bỏ qua kiểm soát truy cập và khai thác. Lỗ hổng API tạo ra các chữ ký hợp pháp để trích xuất SGS và SNS và bán số tiền bị đánh cắp thông qua Dex, và cuối cùng thu được lợi nhuận là 2.225 BNB.

Tin nhanh ⇢

Tiendientu.net

Tác giả

Cộng đồng:
https://t.me/TCD_Community
https://t.me/coindesk_channel
https://t.me/nftdeskgr