慢雾:未验证合约低级调用漏洞导致16.6枚WETH被盗

安全事件
星球日报

据慢雾安全团队监测,一个未验证合约因选择器 0x42be3129 暴露不受限制的低级调用漏洞,缺乏访问控制和目标数据验证,导致约 16.6 枚 WETH 被盗。攻击者利用合约现有 ERC20 授权额度,绕过所有者检查执行未经授权的 transferFrom 操作。

AI解读

未验证合约因低级调用漏洞导致16.6枚WETH被盗,说明该合约存在安全风险;因为漏洞利用现有授权额度绕过检查,可能引发对类似合约的信任危机,DeFi赛道短期偏空(中)。

利空
AI生成,仅供参考,不构成投资建议。
951