SlowMist: Уязвимость низкоуровневого вызова в неверифицированном контракте привела к краже около 16,6 WETH

TechFlow сообщает, 1 августа: по данным мониторинга команды безопасности SlowMist, у непроверенного контракта из-за селектора 0x42be3129 обнаружена уязвимость неограниченного низкоуровневого вызова, что привело к краже около 16,6 WETH.

SlowMist отмечает, что данная уязвимость вызвана отсутствием в контракте контроля доступа, а также верификации целевого адреса и данных вызова. Злоумышленник воспользовался ранее выданным разрешением ERC20, обошёл проверку владельца и выполнил несанкционированную операцию transferFrom, в результате чего были похищены соответствующие активы.