Odaily รายงานว่า SlowMist ได้ออกประกาศเตือนภัยความปลอดภัย โดยระบุว่าหลังจากได้รับรายงานเกี่ยวกับการถูกโจรกรรมเงินของผู้ใช้ จากการสอบสวนพบว่าสัญญา Settlement ของ @PennysiaLabs ที่ déploy บน Ethereum ถูกโจมตี ผู้โจมตีใช้ช่องโหว่จากการเรียกใช้ฟังก์ชันภายนอกโดยพลการในสัญญา เพื่อโอนโทเค็นที่ผู้ใช้เคยอนุมัติไว้แต่ยังไม่ได้ใช้งาน SlowMist เตือนว่าผู้ใช้ทุกคนที่เคยอนุมัติโทเค็นให้กับสัญญา Settlement นี้ควรยกเลิกการอนุมัติทันที
Odaily星球日报讯 慢雾发布安全预警称，在收到用户资金被盗报告后，经调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。
บทความแนะนำ
