慢雾:Asterix攻击与Flooring Protocol、BMP的类似,攻击者在找漏洞共性

PANews 6月9日消息,慢雾创始人余弦发文称,Asterix遭遇的攻击与昨天Flooring Protocol、BMP的类似(底层协议一个DN404,一个BT404),高位NFT ID位移操作溢出复用。看来攻击者在找漏洞共性。

据悉,Asterix昨日披露了一起影响ASTX代币合约的攻击事件,称其Uniswap v4流动性池于6月8日遭受攻击,攻击者通过242笔交易盗取约30枚ETH。漏洞源于DN404早期版本中缺乏对批准操作的代币ID限制检查,攻击者利用过时代币批准,在池中反复卖出代币获取ETH,再通过伪造ID提取等额代币,循环操作导致资金被耗尽。智能合约不可变且无法修补,团队建议用户停止与当前池和代币交互,并正在规划迁移部署安全代币。团队怀疑攻击者使用了越狱版AI工具进行模糊测试以发现非常规逻辑路径。

分享至:

作者:PA一线

本内容只为提供市场信息,不构成投资建议。

关注PANews官方账号,一起穿越牛熊
PANews APP
某新钱包从BitGo接收6268万枚H代币,或归属于Framework Ventures
PANews 快讯