Sedang memuatkan…
Sedang memuatkan…
Techub News 消息，区块链安全机构 SlowMist 披露，Nimiq 项目因智能合约漏洞损失约 5 万美元。漏洞根源于 ERC20PermitHTLCHandler 合约的 `execute()` 函数未对 EIP-712 签名、nonce 及业务逻辑进行必要检查，且其 `preRelayedCall()` 中的验证可被攻击者通过将自己设为支付主控合约而完全绕过。攻击者利用 1 MATIC 注册 GSN 中继，伪造请求来源，最终调用 `redeem` 函数提取了资金。 （@SlowMist_Team）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
Semua maklumat di laman web ini adalah untuk rujukan sahaja.
Laman web ini tidak menjamin ketepatan, kesahan, ketepatan masa atau kelengkapan maklumat.
Pengguna menanggung sendiri risiko bagi tindakan berdasarkan maklumat di laman web ini.
Techub News 消息，区块链安全机构 SlowMist 披露，Nimiq 项目因智能合约漏洞损失约 5 万美元。漏洞根源于 ERC20PermitHTLCHandler 合约的 `execute()` 函数未对 EIP-712 签名、nonce 及业务逻辑进行必要检查，且其 `preRelayedCall()` 中的验证可被攻击者通过将自己设为支付主控合约而完全绕过。攻击者利用 1 MATIC 注册 GSN 中继，伪造请求来源，最终调用 `redeem` 函数提取了资金。 （@SlowMist_Team）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
Semua maklumat di laman web ini adalah untuk rujukan sahaja. Laman web ini tidak menjamin ketepatan, kesahan, ketepatan masa atau kelengkapan maklumat. Pengguna menanggung sendiri risiko bagi sebarang tindakan berdasarkan maklumat ini.
