Эксперты по криптобезопасности из компании Certik выявили уязвимость в аукционном контракте Ember Sword NFT, которая привела к убыткам 159 пользователей на общую сумму $195 000.
Уязвимость затронула тех, кто одобрил контракт Ember Sword NFT, позволяя злоумышленникам получить около 60 WETH. Certik настоятельно рекомендует пользователям отозвать свое одобрение контракта на блокчейне Polygon.
По мнению экспертов Certik, уязвимость в контракте Ember Sword NFT дала возможность киберпреступникам манипулировать ставками и выводить средства клиентов. Предполагается, что ошибка в коде аукционного контракта Ember Sword NFT послужила причиной данной уязвимости.
Мошеннические ставки могли искажать реальные ставки пользователей, что позволяло злоумышленникам выигрывать аукционы по низким ценам. Затем они могли продать NFT по более высокой цене получив прибыль за счет разницы.
Источник
Уникальность
