SlowMist|2026年09月08日 07:17
SlowMist TI 警报
WealthManagementV2 损失:26,414 USDT
根本原因:受害合约的所有者权限疑似被非法转移(可能是由于私钥泄露)。新的所有者(攻击者控制)可以通过 `updatePlanConfig` 即刻设置计划参数(`period=0`,`interestMultiplier`/`unlockMultiplier=528,300,000`),无需时间锁或限制。这使得攻击者可以通过在同一交易中投资和赎回来铸造虚高利息,然后通过第二次投资解锁并提取资金。
攻击者:EOA `0xe439422afdd247503f75b4143c4a973eced04a36`
受害合约:WealthManagementV2 `0x7b5dda5135811ec0870a75a04d0e1807edc3c93d`
交易链接:
https://((bscscan.com))/tx/0x117d672359c3eaa81167a68613c0c7a85ea9127014d1f3e3cd6a6f0fe6a592fe
https://((bscscan.com))/tx/0x66822644d63004ad6b06f64408518ba3ec567bf864f733cb982d3d8b9fe8c0d2
技术支持:http://SlowMist.AI
分享至:
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接