BlockSec: SwapNet ve Aperture Finance Akıllı Kontratları 17 Milyon Doların Üzerinde Zarara Uğradı, Saldırgan Yetkilendirme Açığından Yararlanarak Varlıkları Aktardı

BlockBeats Haberi, 26 Ocak tarihinde, BlockSec Phalcon bir yazı yayınladı ve birkaç saat önce şüpheli bir dizi işlem tespit edildiğini belirtti. Saldırı hedefi, iki yaratıcısı tarafından dağıtılan bir akıllı sözleşme olduğu, Ethereum, Arbitrum, Base ve BSC'yi içerdiği ve toplam zararın 17 milyon doları aştığı belirlendi.

Bu saldırıya uğrayan sözleşmeler açık kaynaklı değildi ve keyfi çağrı yeteneğinin var olduğu görünüyordu. Saldırgan, mevcut jeton yetkilendirmelerini kullandı, transferFrom işlemini gerçekleştirerek sözleşme varlıklarını transfer etti ve boşalttı.

Etkilenen sözleşmelerin dağıtıcısı:

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112, yaklaşık 3.67 milyon dolar zarar, bu adres Aperture Finance ile ilişkilendirilmiştir;

0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA, yaklaşık 13.41 milyon dolar zarar, bu adres SwapNet ile ilişkilendirilmiştir.