安全机构提醒:去中心化期权协议Acutus的ACOWriter合约存在任意

发布时间:2022-03-29 20:10 已有: 人阅读

  据慢雾区报道,Acutus的ACOWriter合约遭受攻击,其中_sellACOTokens函数中外部调用用到的 _exchange和exchangeData参数均为外部可控,攻击者可以通过此漏洞进行任意外部调用。目前攻击者利用该手法已经盗取了部分授权过该合约的用户的资产约72.6万美金。慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权以规避资产被盗风险。

热门推荐
图文推荐
  • 三星Galaxy Z Fold3和Z Flip 2可能会在7月推
  • 三星Galaxy A82 5G实时图像在发布前泄漏
  • Mozilla正在关闭适用于Amazon Fire TV和Echo