Nicht verifizierter Base-Contract ausgenutzt: Nutzer verliert 55 WETH im Wert von 220.000 USD
Ein nicht verifizierter Contract auf Base wurde am 30. Oktober ausgenutzt, wobei ein Nutzer, der den Contract zuvor autorisiert hatte, 55 WETH (rund 220.000 USD) verlor, wie CertiK Alert berichtet. Nutzern wird geraten, Genehmigungen für die Adresse 0xE143b486ab0413Df0D6DAd2caf6d2f61CAC54730 zu widerrufen. Die öffentliche Funktion uniswapV3SwapCallback() des Contracts weist keine Zugangskontrollen auf, was die beliebige Ausführung von transferFrom-Aufrufen ermöglicht und erhebliche Sicherheitsrisiken birgt.

Empfehlungslink-Generator