1/ 🚨 СРОЧНО: @SuperRare пострадал от эксплуатации на сумму $730K в Ethereum
Злоумышленник использовал уязвимость в проверке разрешений для успешного перевода активов, что привело к потере примерно $730K USD.
🛡️ Рекомендуемые действия:
➡️ Для проектов
- Реализовать проверки разрешений с учетом контекста
- Строгое юнит-тестирование логики ACL
- Аудит критически важных функций, изменяющих состояние
➡️ Для пользователей:
- Следите за обновлениями @SuperRare
- Ограничьте взаимодействие с контрактами до подтверждения исправления
2/ 🧯 Анализ уязвимостей
Ошибочная проверка разрешений в функции updateMerkleRoot:
→ Позволяла любому адресу, кроме владельца/0xc2F394, изменять currentClaimRoot.

3/ ⚡ Нападающий сделал:
- Обновил MerkleRoot
- Вызвал метод claim
- Обошел валидацию с помощью злонамеренного корня
- Вывел токены на адрес получения

4/ ⚔️Адрес атакующего: 0x5b9b4b4dafbcfceea7afba56958fcbb37d82d4a2
📝Контракт атаки: 0x2073111e6ebb6826f7e9c6192c6304aa5af5e340
🚩Эксплуатируемый контракт: 0x3f4d749675b3e48bccd932033808a7079328eb48
📂Транзакция атаки:
📦Адрес получения активов: 0x08947cedf35f9669012bda6fda9d03c399b017ab
6,2 тыс.
18
Содержание этой страницы предоставляется третьими сторонами. OKX не является автором цитируемых статей и не имеет на них авторских прав, если не указано иное. Материалы предоставляются исключительно в информационных целях и не отражают мнения OKX. Материалы не являются инвестиционным советом и призывом к покупке или продаже цифровых активов. Раздел использует ИИ для создания обзоров и кратких содержаний предоставленных материалов. Обратите внимание, что информация, сгенерированная ИИ, может быть неточной и непоследовательной. Для получения полной информации изучите соответствующую оригинальную статью. OKX не несет ответственности за материалы, содержащиеся на сторонних сайтах. Цифровые активы, в том числе стейблкоины и NFT, подвержены высокому риску, а их стоимость может сильно колебаться. Перед торговлей и покупкой цифровых активов оцените ваше финансовое состояние и принимайте только взвешенные решения.