Certik: Уязвимость аукционного контракта Ember Sword NFT привела к убыткам на $195 000

Эксперты по криптобезопасности из компании Certik выявили уязвимость в аукционном контракте Ember Sword NFT, которая привела к убыткам 159 пользователей на общую сумму $195 000.

Уязвимость затронула тех, кто одобрил контракт Ember Sword NFT, позволяя злоумышленникам получить около 60 WETH. Certik настоятельно рекомендует пользователям отозвать свое одобрение контракта на блокчейне Polygon.

По мнению экспертов Certik, уязвимость в контракте Ember Sword NFT дала возможность киберпреступникам манипулировать ставками и выводить средства клиентов. Предполагается, что ошибка в коде аукционного контракта Ember Sword NFT послужила причиной данной уязвимости.

Мошеннические ставки могли искажать реальные ставки пользователей, что позволяло злоумышленникам выигрывать аукционы по низким ценам. Затем они могли продать NFT по более высокой цене получив прибыль за счет разницы.


Источник
Уникальность

 

[Veritate]

Сколько же разных уязвимостей находят в криптовалютах и продуктах с ними связанных.

 

[FMFM]

Ошибка в коде аукционного контракта - а почему эта ошибка не была исправлена своевременно? Очередной скороспелый проект выпущен на рынок, и снова полное раздолье для хакеров.

 

[lambda]

Ошибка в коде аукционного контракта - а почему эта ошибка не была исправлена своевременно? Очередной скороспелый проект выпущен на рынок, и снова полное раздолье для хакеров.

Спешили запустить контракт, ничего не проверяли и не тестировали.