SlowMist: Quiuixotic có một lỗ hổng nghiêm trọng vui lòng hủy ủy quyền càng sớm càng tốt
Theo thông tin tình báo của nhóm bảo mật SlowMist, vào ngày 1 tháng 7 năm 2022, một lỗ hổng nghiêm trọng đã xảy ra trong Quiuixotic, nền tảng NFT lớn nhất trong hệ sinh thái Optimism và một số lượng lớn tài sản của người dùng đã bị đánh cắp, cần phải hủy bỏ ủy quyền của họ càng sớm càng tốt.
Trong chức năng fillSellOrder của hợp đồng thị trường, chỉ lệnh bán được kiểm tra và lệnh mua của người mua không được kiểm tra. Do đó, kẻ tấn công đầu tiên tạo một hợp đồng NFT tùy ý, gọi hàm fillSellOrder để tạo lệnh bán và chuyển tham số người mua là địa chỉ của nạn nhân và tham số PaymentERC20 làm địa chỉ token bị đánh cắp.
Theo dữ liệu DappRadar, top 5 game phát triển nhất trong 24H qua
Theo dữ liệu mới nhất từ DappRadar, số lượng người chơi tương tác với dapp game ngày hôm nay chìm trong sắc đỏ khi tất cả đều giảm. DeFi Kingdom giảm 1.80%, Axie là 6.22%, BinaryX là 1.49%, Singularity giảm đậm mất 61.54% còn 15 người tương tác trong 24H và cuối cùng là Planet IX với 4.13%.
Bình luận