Enjin : une faille exploitée, 142"000 $ d'ENJ dérobés dans 52 portefeuilles
Résumé du marché par IA
Un exploit signalé dans le flux ERC1155 "Crypto Items" d'Enjin a permis à un attaquant d'enregistrer un adaptateur de transfert malveillant, de contourner les vérifications d'approbation et de drainer des items adossés à ENJ depuis ~52 portefeuilles. L'attaquant a ensuite utilisé melt() pour racheter les réserves (500 ENJ par item), pour un total d'environ 142"000 $. L'incident soulève des préoccupations immédiates en matière de smart contracts et de risque de drainage des réserves, pesant sur le sentiment et la liquidité d'ENJ à court terme.
Niveau d'impact
● Moyen
Actifs concernés
ENJ/USDT+1.83%
Infos de l'IA · ENJ/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
D'après Mars Finance, les "Crypto Items" ERC1155 d'Enjin permettent à chaque objet de faire transiter les transferts via un adaptateur dédié. Un attaquant aurait enregistré puis utilisé un adaptateur de transfert malveillant afin de contourner les contrôles d'approbation du propriétaire. La faille a permis au contrat vulnérable d'extraire, sans autorisation, des objets adossés à l'ENJ depuis environ 52 portefeuilles ne présentant aucun lien entre eux. L'attaquant a ensuite appelé la fonction melt() sur chaque objet dérobé pour récupérer 500 ENJ par objet à partir de la réserve de la plateforme.
