Defimon entdeckt Enjin-Sicherheitslücke mit Verlusten von etwa 142.000 US-Dollar

Defimon hat eine Sicherheitslücke auf der Web3-Spielentwicklungsplattform Enjin entdeckt, die zu Verlusten von etwa 142.000 US-Dollar geführt hat. Enjins ERC-1155 „Crypto Items“ ermöglicht es, dass jedes Item über einen speziellen Item-Adapter transferiert wird. Angreifer registrierten und verwendeten einen bösartigen Transferadapter, der die Genehmigungsprüfung des Besitzers umging, was dazu führte, dass der fehlerhafte Vertrag transferFrom aufrufen konnte, um ohne Genehmigung ENJ-unterstützte Items aus etwa 52 nicht verwandten Wallets zu entnehmen. Anschließend rief der Angreifer für jedes gestohlene Item melt auf, um aus den Plattformreserven für jedes Item 500 ENJ zu tauschen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.