BTC $62,832.41 -0.90%
ETH $1,877.29 -0.49%
BNB $606.12 -0.70%
XRP $0.9973 -1.04%
SOL $75.12 -1.39%
TRX $0.3322 -0.52%
DOGE $0.0697 -0.52%
ADA $0.1786 -1.66%
BCH $203.66 -0.87%
LINK $8.93 +0.75%
HYPE $55.91 -2.28%
AAVE $85.46 -3.25%
SUI $0.6755 -1.67%
XLM $0.1581 -0.79%
ZEC $490.26 +1.00%
BTC $62,832.41 -0.90%
ETH $1,877.29 -0.49%
BNB $606.12 -0.70%
XRP $0.9973 -1.04%
SOL $75.12 -1.39%
TRX $0.3322 -0.52%
DOGE $0.0697 -0.52%
ADA $0.1786 -1.66%
BCH $203.66 -0.87%
LINK $8.93 +0.75%
HYPE $55.91 -2.28%
AAVE $85.46 -3.25%
SUI $0.6755 -1.67%
XLM $0.1581 -0.79%
ZEC $490.26 +1.00%

Beosin:Unibotが攻撃された根本的な原因はCAllインジェクションです。

2023-10-31 14:28:52

ChainCatcher のメッセージ、Beosin Alert の投稿によれば、Unibot が攻撃された根本的な原因は CAll 注入であり、攻撃者はカスタムの悪意のある呼び出しデータを 0xb2bd16ab() メソッドに渡すことで、承認されたトークンを Unibot コントラクトに転送することができます。

ユーザーはできるだけ早く 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 への承認を取り消すべきです。

app_icon
ChainCatcher Building the Web3 world with innovations.