SlowMist cho biết một giao dịch độc hại đã khai thác tài khoản EIP-7702 có lỗ hổng, khiến 1.988,5 QNT, tương đương khoảng 54,93 ETH, bị rút khỏi quỹ dự trữ QNT.SlowMist cho biết một giao dịch độc hại đã khai thác tài khoản EIP-7702 có lỗ hổng, khiến 1.988,5 QNT, tương đương khoảng 54,93 ETH, bị rút khỏi quỹ dự trữ QNT.

SlowMist phát hiện giao dịch độc hại khai thác EIP-7702, mất 54,93 ETH

2026/04/29 12:09
Leu 1 min
Para enviar feedbacks ou expressar preocupações a respeito deste conteúdo, contate-nos em [email protected]

SlowMist cho biết một giao dịch độc hại đã khai thác tài khoản EIP-7702 có lỗ hổng, khiến 1.988,5 QNT, tương đương khoảng 54,93 ETH, bị rút khỏi quỹ dự trữ QNT.

Nguyên nhân được xác định là tài khoản quản trị của quỹ dự trữ QNT là một địa chỉ EOA, sau đó ủy quyền mã cho hợp đồng BatchExecutor qua cơ chế EIP-7702. BatchExecutor tiếp tục chỉ định hợp đồng BatchCall là bên được phép gọi.

Vấn đề nằm ở hàm BatchCall.batch(), vốn không có bất kỳ cơ chế kiểm tra quyền nào. Lỗ hổng gọi tùy ý này đã tạo điều kiện để kẻ tấn công lấy QNT từ quỹ dự trữ.

Isenção de responsabilidade: Os artigos republicados neste site são provenientes de plataformas públicas e são fornecidos apenas para fins informativos. Eles não refletem necessariamente a opinião da MEXC. Todos os direitos permanecem com os autores originais. Se você acredita que algum conteúdo infringe direitos de terceiros, entre em contato pelo e-mail [email protected] para solicitar a remoção. A MEXC não oferece garantias quanto à precisão, integridade ou atualidade das informações e não se responsabiliza por quaisquer ações tomadas com base no conteúdo fornecido. O conteúdo não constitui aconselhamento financeiro, jurídico ou profissional, nem deve ser considerado uma recomendação ou endosso por parte da MEXC.

Role os dados e ganhe até 1 BTC

Role os dados e ganhe até 1 BTCRole os dados e ganhe até 1 BTC

Convide amigos e divida 500,000 USDT!