Avertissement : tout le contenu de ce site ne constitue pas un conseil en investissement et aucun service de signal ou d’incitation au trading n’est fourni. Conformément à l’avis des dix ministères, dont la Banque populaire de Chine, sur la prévention des risques liés au trading de cryptomonnaies, veuillez rester vigilants face aux risques. Contact : [email protected] ICP n° 琼ICP备2022009338号
TechFlow, PeckShield a tweeté qu'un vulnérabilité de frappe infinie existe dans le contrat du jeton aBNBc lors de l'incident de piratage d'Ankr. Bien que la fonction de frappe mint() soit protégée par le modificateur onlyMinter, une autre fonction (avec la signature de fonction 0x3b3a5522) permet de contourner complètement la vérification de l'appelant et d'obtenir des droits de frappe illimités.Lien original
PeckShield a tweeté que dans l'incident de piratage d'Ankr, le contrat du jeton aBNBc présentait une vulnérabilité de frappe infinie. Bien que la fonction de frappe « mint() » soit protégée par le modificateur « onlyMinter », il existe une autre fonction (ayant la signature de fonction 0x3b3a5522) permettant de contourner complètement la vérification de l'appelant et d'obtenir un droit de frappe illimité.
Dédié à des analyses Web3 approfondies
