慢雾:一未验证合约存在低级调用漏洞,导致16.6枚WETH被盗

PANews
PANews|2026年08月01日 11:09
慢雾安全团队发布警报,一个未验证合约因选择器0x42be3129暴露不受限制的低级调用漏洞,缺乏访问控制和目标数据验证,导致约16.6枚WETH被盗。攻击者利用合约现有ERC20授权额度,绕过所有者检查执行未经授权的transferFrom操作。(PANews)
+6
曾提及
分享至:

脈絡

熱門快訊

APP下載

X

Telegram

Facebook

Reddit

複製鏈接

熱門閱讀