SlowMist：未検証コントラクトの低レベルコール脆弱性により約 16.6 枚の WETH が盗まれた

TechFlow 発、8 月 1 日、SlowMist セキュリティチームの監視によると、未検証のコントラクトにおいてセレクター 0x42be3129 に制限のない低レベル呼び出しの脆弱性が存在し、約 16.6 枚の WETH が盗まれた。

SlowMist によると、この脆弱性はコントラクトにおけるアクセス制御の欠如、および宛先アドレスと呼び出しデータの検証不足に起因する。攻撃者はコントラクトに既存の ERC20 承認枠を利用し、所有者チェックを迂回して未承認の transferFrom 操作を実行し、最終的に関連資産を盗取した。