Vàng Việt Nam | Giá Vàng Việt Nam, tin tức thị trường vàng và phân tích xu hướng giá vàng | Vàng SJC | VANGVIETNAM.com

SlowMist: Quiuixotic có một lỗ hổng nghiêm trọng vui lòng hủy ủy quyền càng sớm càng tốt

Theo thông tin tình báo của nhóm bảo mật SlowMist, vào ngày 1 tháng 7 năm 2022, một lỗ hổng nghiêm trọng đã xảy ra trong Quiuixotic, nền tảng NFT lớn nhất trong hệ sinh thái Optimism và một số lượng lớn tài sản của người dùng đã bị đánh cắp, cần phải hủy bỏ ủy quyền của họ càng sớm càng tốt. 

Trong chức năng fillSellOrder của hợp đồng thị trường, chỉ lệnh bán được kiểm tra và lệnh mua của người mua không được kiểm tra. Do đó, kẻ tấn công đầu tiên tạo một hợp đồng NFT tùy ý, gọi hàm fillSellOrder để tạo lệnh bán và chuyển tham số người mua là địa chỉ của nạn nhân và tham số PaymentERC20 làm địa chỉ token bị đánh cắp.

Comment Subcibe