SlowMist : Une vulnérabilité d'appel de bas niveau dans les contrats non vérifiés a conduit au vol d'environ 16,6 WETH

TechFlow rapporte, le 1er août, que selon la surveillance de l'équipe de sécurité SlowMist, un contrat non vérifié présentant une vulnérabilité d'appel de bas niveau sans restriction via le sélecteur 0x42be3129 a conduit au vol d'environ 16,6 WETH.

SlowMist a indiqué que cette vulnérabilité provenait d'un manque de contrôle d'accès du contrat ainsi que de validation des adresses cibles et des données d'appel. Les attaquants ont exploité les autorisations ERC20 existantes du contrat pour contourner les vérifications de propriétaire, exécuter des opérations transferFrom non autorisées et finalement voler les actifs concernés.