BlockSec: Hợp đồng SwapNet và Aperture Finance bị tấn công, thiệt hại hơn 17 triệu USD, kẻ tấn công tận dụng lỗ hổng ủy quyền để chuyển tài sản

Tin BlockBeats, ngày 26 tháng 1, BlockSec Phalcon đã đăng bài viết cho biết chỉ vài giờ trước đã phát hiện một loạt giao dịch đáng ngờ, mục tiêu của vụ tấn công là hợp đồng được triển khai bởi hai người sáng lập, liên quan đến Ethereum, Arbitrum, Base và BSC, tổng thiệt hại đã vượt quá 17 triệu USD.

Các hợp đồng bị tấn công này không phải mã nguồn mở và có vẻ như có khả năng gọi hàm tùy ý. Kẻ tấn công tận dụng việc ủy quyền mã thông báo đã có, thông qua việc thực thi transferFrom để chuyển tiền và làm cạn kiệt tài sản của hợp đồng.

Người triển khai hợp đồng bị ảnh hưởng:

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112, thiệt hại khoảng 3,67 triệu USD, địa chỉ này thuộc sở hữu hoặc liên quan đến Aperture Finance;

0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA, thiệt hại khoảng 13,41 triệu USD, địa chỉ này thuộc sở hữu hoặc liên quan đến SwapNet.