Slow Mist виявляє експлойт EIP-7702: пул резервів QNT втрачає 1,988.5 QNT (~$54.93M у ETH)

QNT0,63%
ETH1,6%

Повідомлення Gate News, 29 квітня — Slow Mist виявила зловмисну транзакцію, що використовувала вразливість у акаунті EIP-7702, внаслідок чого було втрачено 1,988.5 QNT (приблизно 54.93 ETH) з пулу резервів QNT.

Вразливість виникла через структурний недолік в контролі доступу пулу резервів. Адреса адміністратора EOA делегувала свій код контракту BatchExecutor через механізм EIP-7702. Далі контракт BatchExecutor призначив неавторизований контракт BatchCall як уповноваженого викликача. Однак функція BatchCall.batch() не містила жодних перевірок дозволів, створивши вразливість довільного виклику.

Зловмисники скористалися цією прогалиною, щоб виконувати несанкціоновані виклики проти пулу резервів і викрадати токени QNT. Інцидент підкреслює ризики, пов’язані з неналежною делегацією та недостатньою перевіркою дозволів у дизайні смарт-контрактів, зокрема під час використання функції делегування коду EIP-7702.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Довга позиція в ETH у кита, пов’язаного з Matrixport, фіксує $2M нереалізовані прибутки

Повідомлення Gate News, 29 квітня — Згідно з даними HyperBot, адреса кита, пов’язана з Matrixport, має позиції за безстроковими контрактами на загальну суму $81.38 млн, а чиста вартість акаунта становить $40.08 млн. Ця адреса зафіксувала $2 млн у нереалізованих прибутках сьогодні вранці, поки ETH продовжував зростати t

GateNews3хв. тому

BTC нижче $73,151 може спричинити $1.122 млрд довгих ліквідацій на провідних CEX

Повідомлення Gate News, 29 квітня — Згідно з даними Coinglass, якщо Bitcoin впаде нижче $73,151, сукупні довгі ліквідації на провідних централізованих біржах досягнуть $1.122 млрд. Натомість, якщо BTC проб’є рівень вище $80,203, сукупні короткі ліквідації на провідних CEX досягнуть $956 млн.

GateNews2год тому

Щойно створений гаманець отримує додаткові 20,000 ETH з CEX, загальні активи досягають 45,000 ETH

Повідомлення Gate News: щойно створений гаманець отримав додатково 20,000 ETH (вартістю $45.85 млн) з CEX, імовірно належить Bitmine. Згідно з Onchain Lens, цей гаманець раніше отримав 25,000 ETH ($57.13 млн) від BitGo 29 квітня 2026 року. Наразі гаманець накопичив a

GateNews3год тому

Ініціатива з порятунку DeFi United залучила понад 137,700 ETH вартістю $315.45 мільйона

Повідомлення Gate News, 29 квітня — ініціатива з порятунку DeFi United під керівництвом Aave залучила 137,708.343 ETH, що оцінюється приблизно в $315.45 мільйона, згідно з офіційними даними.

GateNews4год тому

Пороги ліквідації ETH: $785M у довгих ліквідаціях за $2,174, $759M у коротких ліквідаціях за $2,399

Повідомлення Gate News, 29 квітня — Згідно з даними Coinglass, якщо Ethereum впаде нижче $2,174, сукупна сила ліквідацій у довгих позиціях на основних CEX досягне $785 млн. І навпаки, якщо ETH прорве вище $2,399, сукупна сила ліквідацій у коротких позиціях на основних CEX досягне $759 млн.

GateNews4год тому

BitMine здійснив додатковий стейкінг 107,992 ETH вартістю $248M за дві години

Повідомлення Gate News, 29 квітня — За даними OnchainLens, BitMine, провідний постачальник стейкінгу для Ethereum, здійснив додатковий стейкінг 107,992 ETH на суму приблизно $248 мільйонів дві години тому. Загальний обсяг стейкнутих ETH у BitMine тепер досягає 3,923,389 токенів, оцінених приблизно в $8.98 мільярда.

GateNews5год тому
Прокоментувати
0/400
Немає коментарів