慢雾：未驗證合約低階呼叫漏洞導致16.6枚WETH被盜

Odaily星球日報訊 據慢霧安全團隊監測，一個未驗證合約因選擇器 0x42be3129 暴露不受限制的低階呼叫漏洞，缺乏存取控制和目標資料驗證，導致約 16.6 枚 WETH 被盜。攻擊者利用合約現有 ERC20 授權額度，繞過所有者檢查執行未經授權的 transferFrom 操作。