慢雾:未验证合约低级调用漏洞导致16.6枚WETH被盗

Cybersecurity
星球日报

据慢雾安全团队监测,一个未验证合约因选择器 0x42be3129 暴露不受限制的低级调用漏洞,缺乏访问控制和目标数据验证,导致约 16.6 枚 WETH 被盗。攻击者利用合约现有 ERC20 授权额度,绕过所有者检查执行未经授权的 transferFrom 操作。

AI Insights

未验证合约因低级调用漏洞导致16.6枚WETH被盗,说明该合约存在安全风险;因为漏洞利用现有授权额度绕过检查,可能引发对类似合约的信任危机,DeFi赛道短期偏空(中)。

Bearish
AI generated informational use. Not financial advice.
951