元宇宙非小号金色财经交流群社区官网

「金色财经」慢雾:Rubic协议错将USDC添至Router白名单,导致已授权合约用户USDC遭窃取

浏览:304|时间:2022-12-26 00:03:14
「金色财经」据慢雾安全团队报道,12月25日,Rubic跨链聚合器项目受到攻击,导致用户账户USDC被窃取。慢雾安全团队分享如下:1.Rubic是一个DEX用户可以通过跨链聚合器RubicProxy合约中的routerCallNative函数进行NativeToken兑换。在交换之前,将首先检查用户需要调用的目标Router是否在协议的白名单中。2.只有在白名单检查后,用户才会进入目标Router调用数据也由用户外部传输。3.不幸的是USDC也被添加到Rubic协议的Router所以任何用户都可以通过白名单RubicProxy任意调用合同USDC。4.恶意用户利用这个问题routerCallNative函数调用USDC授权合同RubicProxy合同用户USDC通过transferFrom将接口转移到恶意用户账户。攻击的根本原因是Rubic协议错误USDC添加进Router在白名单中,授权被授权RubicProxy合同用户USDC被窃取。

ubic USDC 合约 慢雾 用户

    币圈相关新闻
本站分享的区块链、Web3.0元宇宙、NFT、数字藏品最新消息等相关数藏知识快讯NFR资讯新闻,与金色财经非小号巴比特星球前线Btc中国官网无关,本站资讯观点不作为投资依据,市场有风险,投资需谨慎!不提供社区论坛BBS微博微信交流群等相关币圈信息发布!
本站内容来源于互联网,如存在侵权及违规内容投诉邮箱( [email protected] )
皮卡丘 2021-2024© YangKaTie.Com All