慢霧：未驗證合約低級調用漏洞導致約 16.6 枚 WETH 被盜

深潮 TechFlow 消息，8 月 01 日，據慢霧安全團隊監測，一份未驗證合約因選擇器 0x42be3129 存在不受限制的低級調用漏洞，導致約 16.6 枚 WETH 被盜。

慢霧表示，該漏洞源於合約缺乏訪問控制以及對目標地址和調用數據的驗證。攻擊者利用合約已有的 ERC20 授權額度，繞過所有者檢查，執行了未經授權的 transferFrom 操作，最終盜取相關資產。