Defimon wykrył lukę w Enjin, straty wynoszą około 142 000 dolarów

Defimon monitorował platformę deweloperską gier Web3 Enjin i wykrył lukę, której straty wynoszą około 142 000 dolarów. ERC-1155 "Crypto Items" Enjin pozwala na przesyłanie każdego przedmiotu za pomocą dedykowanego adaptera transferowego. Napastnik zarejestrował i użył złośliwego adaptera transferowego, który ominął kontrolę zatwierdzenia właściciela, co spowodowało, że lukratywna umowa mogła wywołać transferFrom, nie wymagając zatwierdzenia, aby wyciągnąć przedmioty wspierane przez ENJ z około 52 niezwiązanych portfeli właścicieli. Napastnik następnie wywołał melt dla każdego skradzionego przedmiotu, wymieniając każdy przedmiot na 500 monet ENJ z rezerwy platformy.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.