Lỗ hổng Enjin bị khai thác: Kẻ tấn công đã rút ENJ từ khoảng 52 ví, thiệt hại khoảng 142.000 đô la Mỹ

Tin tức từ ChainCatcher, "Crypto Items" ERC-1155 của Enjin cho phép mỗi vật phẩm được chuyển nhượng thông qua bộ chuyển đổi vật phẩm độc quyền. Kẻ tấn công đăng ký và sử dụng bộ chuyển đổi chuyển nhượng độc hại, bỏ qua kiểm tra phê duyệt của chủ sở hữu, khiến hợp đồng lỗ hổng của nó có thể rút các vật phẩm hỗ trợ ENJ từ khoảng 52 ví chủ sở hữu không liên quan mà không cần phê duyệt thông qua transferFrom.

Sau đó, kẻ tấn công gọi melt() cho mỗi vật phẩm bị đánh cắp, đổi mỗi vật phẩm hỗ trợ 500 ENJ từ quỹ dự trữ của nền tảng.