SlowMist|2026年05月11日 10:42
SlowMist TI 警报
损失:140,180 USDT (140,180,175,562 个代币)
根本原因:PayrollDistribution 合约中的 addUsers (0x4777ff62) 函数缺少访问控制。任何人都可以为现有的 drop 注册用户并设置任意 totalAmount。
攻击者:0x90b147592191388e955401af43842e19faa87ee2
受害者:0xa184af4b1c01815a4b57422a3419e4fb78a96ee4
漏洞合约:0xef2c77f3b9b8aaa067239bc6b4588bae26433494
攻击者通过构造函数中的 addUsers 注册了漏洞合约,闪电贷 USDT 存款,并从 drop 3 中领取了超额工资。
Powered by SlowMist.AI
https://((polygonscan.com))/tx/0x619296d6f9ba99120a534f4eb93f3db291dabbbb22b1ba170d2a023078422b67
https://((polygonscan.com))/tx/0xb469a24ec737be16fe41367a7b5b315c7f03b4e0ff3af50b3a2db03b3066b982
分享至:
脉络
热门快讯
APP下载
X
Telegram
复制链接