CertiK monitoriza: o mercado de NFT pode ter sido atacado por contratos de Empréstimos Flash, com falhas lógicas em makeOffer e acceptOffer.

WuSaidBlockchainW · 2025-04-08T09:18:50+00:00

A CertiK emitiu um alerta, revelando um incidente de ataque que explora vulnerabilidades em contratos do mercado de NFTs e utiliza Empréstimos Flash. Os atacantes realizam operações de Empréstimos Flash sem taxas, explorando a vulnerabilidade do mercado de NFTs para transferir ativos e devolver o empréstimo. Até agora, não houve perdas financeiras, e recomenda-se que os projetos relevantes revisem imediatamente os mecanismos de verificação de permissões e parâmetros.

WuSaidBlockchainW

2025-04-08 09:18:50

Geração do resumo em andamento

Wu disse que a CertiK emitiu um alerta de que detetou um ataque suspeito de explorar uma vulnerabilidade no contrato do mercado de empréstimo flash e NFT. O invasor inicia uma operação por meio de um empréstimo flash de taxa 0 e explora as vulnerabilidades deleGate.iocall e lógica de cotação (makeOffer e acceptOffer) no mercado NFT para devolver o empréstimo flash após a transferência anormal de ativos, completando uma “saída sem rastreamento”. No momento, não houve perda financeira direta, mas recomenda-se que os projetos que usam a lógica de cotação deleGate.iocall revisem imediatamente o mecanismo de controle de permissão e verificação de parâmetros.

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.