Processo e razão do ataque: o mecanismo de verificação isOperator está incorreto, o contrato de ataque explora essa vulnerabilidade para contornar a verificação de permissões, permitindo que o atacante empreste ativos em nome do usuário e os transfira imediatamente para si.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
6 Curtidas
Recompensa
6
4
Repostar
Compartilhar
Comentário
0/400
SocialFiQueen
· 12h atrás
Este bug é tão básico.
Ver originalResponder0
TradFiRefugee
· 12h atrás
Mais uma vez um problema de permissões. Tsk tsk.
Ver originalResponder0
NftRegretMachine
· 12h atrás
Não testaram uma falha tão óbvia no mecanismo de validação?
Processo e razão do ataque: o mecanismo de verificação isOperator está incorreto, o contrato de ataque explora essa vulnerabilidade para contornar a verificação de permissões, permitindo que o atacante empreste ativos em nome do usuário e os transfira imediatamente para si.