Màn Sương: Một hợp đồng chưa được xác minh tồn tại lỗ hổng gọi hàm cấp thấp, dẫn đến việc 16.6 đồng WETH bị đánh cắp

Thông báo từ ChainCatcher, đội ngũ an ninh SlowMist đã phát hành cảnh báo, một hợp đồng chưa được xác minh do bộ chọn 0x42be3129 đã lộ ra lỗ hổng gọi cấp thấp không bị hạn chế, thiếu kiểm soát truy cập và xác minh dữ liệu mục tiêu, dẫn đến việc khoảng 16.6 WETH bị đánh cắp.

Kẻ tấn công đã lợi dụng hạn mức ủy quyền ERC20 hiện có của hợp đồng, vượt qua kiểm tra chủ sở hữu để thực hiện thao tác transferFrom không được phép.