عملية الهجوم والأسباب: آلية التحقق من isOperator بها خطأ، استغل عقد الهجوم هذه الثغرة لتجاوز فحص الصلاحيات، مما يسمح للمهاجم باقتراض الأصول نيابة عن المستخدم وتحويلها مباشرة لنفسه.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
عملية الهجوم والأسباب: آلية التحقق من isOperator بها خطأ، استغل عقد الهجوم هذه الثغرة لتجاوز فحص الصلاحيات، مما يسمح للمهاجم باقتراض الأصول نيابة عن المستخدم وتحويلها مباشرة لنفسه.