SlowMist: ReachMe'de bir zamanlar mesaj ücreti atlama açığı vardı, kullanıcılar CZ'ye düşük bir maliyetle mesaj gönderebiliyor

BlockBeats haberine göre, SlowMist güvenlik ekibi 28 Mart'ta, BNB Chain ekosistemi altında yer alan ücretli bir sohbet platformu olan ReachMe io'da, önceden belirlenmiş ücret mekanizmasını atlatarak çok düşük bir maliyetle herhangi bir KOL'a (CZ dahil) mesaj gönderebilen mantıksal bir güvenlik açığı keşfettiklerini açıkladı.

Araştırmacılar, orijinal 1 BNB mesaj ücretini atlayarak, CZ'ye 0,01 BNB'lik bir mesaj göndermeyi başardılar. Güvenlik açığı, sözleşmenin zincir üstü transfer tutarı ile ön uçta belirlenen fiyat arasındaki tutarlılığı doğrulayamaması nedeniyle ortaya çıktı. Söz konusu güvenlik açığı zamanında giderildi.