慢霧：一未驗證合約存在低級調用漏洞，導致 16.6 枚 WETH 被盜

ChainCatcher 1 小時前

ChainCatcher 消息，慢霧安全團隊發布警報，一個未驗證合約因選擇器 0x42be3129 暴露不受限制的低級調用漏洞，缺乏訪問控制和目標數據驗證，導致約 16.6 枚 WETH 被盜。攻擊者利用合約現有 ERC20 授權額度，繞過所有者檢查執行未經授權的 transferFrom 操作。

免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。