BlockSec опублікував аналіз серйозної вразливості закритих контрактів: SwapNet та Aperture Finance зазнали атак через недостатню перевірку введення, внаслідок чого було втрачено 17 мільйонів доларів США

GateNewsBot

2026-01-28 08:12:58

ETH0,31%

ARB0,55%

Odaily Planet Daily News BlockSec опублікувала масштабний аналіз вразливостей закритих контрактів, який виявив серію підозрілих транзакцій проти жертвних контрактів, розгорнутих SwapNet і Aperture Finance на Ethereum, Arbitrum, Base та BSC, із загальним збитком понад $17 мільйонів. Фундаментально корінна причина обох інцидентів проста: контракт жертви має довільну вразливість виклику через недостатню валідацію вхідних даних, що може бути використано зловмисником для зловживання існуючою авторизацією токена для передачі з крадіжки активів.

Хоча події SwapNet і Aperture Finance вплинули на різні протоколи та блокчейни, основні проблеми з обома не є складними: контрольовані користувачами базові дзвінки та недостатня валідація вхідних даних у контрактах, що містять авторизацію токенів.

Переглянути оригінал

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Прокоментувати

0/400

Немає коментарів