BlockSec: SwapNet および Aperture Finance のスマートコントラクトが攻撃を受け、被害額は 1700 万ドルを超えました。攻撃者は権限の欠陥を悪用して資産を移動しました。

BlockBeats ニュース、1 月 26 日、BlockSec Phalcon が投稿した内容によると、数時間前に疑わしい取引の一連を監視し、攻撃の標的は 2 人の作成者によって展開されたコントラクトで、Ethereum、Arbitrum、Base、BSC が関与し、総損失はすでに 1,700 万ドルを超えています。

これらの攻撃されたコントラクトはオープンソースではなく、任意の呼び出し機能が存在するようです。攻撃者はすでに存在するトークンの承認を利用し、transferFrom を実行してコントラクトの資産を移動および排出しました。

影響を受けたコントラクトのデプロイヤー：

0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112、約 367 万ドルの損失、このアドレスは Aperture Finance に関連付けられるか、または関連しています；

0x9cb8d9BaE84830b7f5F11ee5048c04a80b8514BA、約 1341 万ドルの損失、このアドレスは SwapNet に関連付けられるか、または関連しています。