【比推】Uma plataforma de negociação teve uma configuração errada ao interagir com o contrato "swapper" do 0xProject, resultando na captura de cerca de 300 mil dólares em taxas de token por Bots MEV.
Um pesquisador de segurança da Venn Network revelou na quarta-feira que uma plataforma de negociação interagiu com o contrato inteligente "swapper" do 0x, uma plataforma de negociação ponto a ponto descentralizada, e que esse contrato nunca foi projetado para operações de autorização de Token.
O contrato "swapper" fornecido pelo 0xProject é utilizado para executar trocas de Token. Este contrato é sem permissão, qualquer pessoa pode chamá-lo para executar quaisquer operações, sem restrições de propriedade. No entanto, não foi projetado para receber autorização de Token, pois isso pode expor os fundos a riscos.
Os pesquisadores afirmam que esse design já causou problemas conhecidos no passado, como o evento relacionado ao recebimento de airdrops da Zora na rede BaseLayer2.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
12 gostos
Recompensa
12
6
Republicar
Partilhar
Comentar
0/400
LowCapGemHunter
· 08-14 05:02
30w de evaporação... coisa vergonhosa
Ver originalResponder0
OnchainArchaeologist
· 08-14 04:59
Buracos não detectados na auditoria de segurança são tão numerosos quanto beber café.
Ver originalResponder0
DeFiChef
· 08-14 04:55
fazer as pessoas de parvas uma vez
Ver originalResponder0
GateUser-c802f0e8
· 08-14 04:43
Muito fraco, até o contrato foi usado errado.
Ver originalResponder0
CryptoCross-TalkClub
· 08-14 04:41
Calma, vamos dar um pouco de calor aos Bots com trezentos mil.
Plataforma de negociação usou incorretamente o contrato 0x, resultando em 300 mil dólares em taxas de Token capturadas por Bots MEV.
【比推】Uma plataforma de negociação teve uma configuração errada ao interagir com o contrato "swapper" do 0xProject, resultando na captura de cerca de 300 mil dólares em taxas de token por Bots MEV.
Um pesquisador de segurança da Venn Network revelou na quarta-feira que uma plataforma de negociação interagiu com o contrato inteligente "swapper" do 0x, uma plataforma de negociação ponto a ponto descentralizada, e que esse contrato nunca foi projetado para operações de autorização de Token.
O contrato "swapper" fornecido pelo 0xProject é utilizado para executar trocas de Token. Este contrato é sem permissão, qualquer pessoa pode chamá-lo para executar quaisquer operações, sem restrições de propriedade. No entanto, não foi projetado para receber autorização de Token, pois isso pode expor os fundos a riscos.
Os pesquisadores afirmam que esse design já causou problemas conhecidos no passado, como o evento relacionado ao recebimento de airdrops da Zora na rede BaseLayer2.