Jump to content

Recommended Posts

Posted

certik_uyazvimost_auktsionnogo_kontrakta_ember_sword_nft_privela_k_ubytkam_pochti_v_200_000_.png

 

Эксперты по криптобезопасности компании Certik обнаружили уязвимость аукционного контракта Ember Sword NFT, которая привела к убыткам 159 пользователей на сумму $195 000.

Уязвимость затронула пользователей, которые одобрили контракт Ember Sword NFT и таким образом позволили злоумышленникам получить около 60 WETH. Certik рекомендовала как можно скорее отозвать одобрение соответствующего контракта на блокчейне Polygon.

 

#CertiKInsight

We have seen an exploit on an unverified Ember Sword NFT auction contract, profiting 60 WETH (~$195K).

The exploiter took advantage of its uninitialized state to claim the owner role and purchase fake NFT with weth from 159 victims who approved allowance.

 

Уязвимость в контракте Ember Sword NFT позволила мошенникам манипулировать ставками и выводить средства клиентов сервиса. В Certik полагают, что уязвимость была вызвана ошибкой в коде аукционного контракта Ember Sword NFT.

 

 

Подробнее: https://bits.media/certik-uyazvimost-auktsionnogo-kontrakta-ember-sword-nft-privela-k-ubytkam-na-195-000-/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • Объем транзакций рублевым стейблкоином превысил $110 млрд — CertiK

      Совокупный объем ончейн‑транзакций с привязанным к российскому рублю стейблкоином A7A5 с момента запуска токена превысил $110 млрд, подсчитали специалисты по безопасности компании CertiK. С февраля прошлого года по май этого доля A7A5 на глобальном рынке недолларовых стейблкоинов достигла 43%, а число кошельков‑держателей выросло более чем вдвое, с 13 000 до 29 000.   Объем торгов в паре A7A5 с рублем составил $11,2 млрд, а в паре со стейблкоином USDT — $6,1 млрд, сообщила CertiK. Осн

      in Новости криптовалют

    • Ущерб от криптоатак упал на 90% — исследование CertiK

      Потери крипторынка от атак хакеров составили в мае $68,3 млн. Это почти на 90% меньше, чем в апреле, когда ущерб превысил $650 млн, сообщили специалисты по безопасности компании CertiK Крупнейшим инцидентом мая стал взлом кроссчейн-моста Verus Protocol. В результате атаки злоумышленники похитили около $11,5 млн. Второе место по объему потерь занял протокол THORChain, который в середине месяца лишился $10,1 млн.    Основной причиной убытков в мае аналитики назвали ошибки и уязвимост

      in Новости криптовалют

    • CertiK: Потери крипторынка от взломов в марте достигли $39,8 млн

      В марте криптоиндустрия столкнулась с ростом числа взломов. За месяц было зафиксировано 46 инцидентов с совокупным ущербом $39,8 млн — это максимальный показатель с ноября 2024 года, сообщили аналитики компании CertiK, работающей в сфере кибербезопасности. С учетом фишинговых атак общий объем потерь увеличивается до примерно $59,5 млн. Из них $21,4 млн пришлись на схемы социальной инженерии.    По предварительным оценкам CertiK, за первый квартал 2026 года крипторынок потерял около $5

      in Новости криптовалют

    • В узлах Zcash обнаружили критическую уязвимость

      Исследователь безопасности Алекс Сол (Alex Sol), использующий псевдоним Scalar, обнаружил критическую уязвимость в узлах Zcash. Уязвимость позволяла недобросовестным майнерам вывести более 25 000 ZEC на сумму $6,5 млн из устаревшего пула Sprout. Уязвимость затрагивала версии устаревшего пула Sprout, выпущенные с июля 2020 года. В ноябре 2020 года он был закрыт для новых депозитов, но продолжал хранить около 25 424 ZEC, которые пользователи не перенесли в обновленные версии «скрытых пулов

      in Новости криптовалют

    • Эксперты CertiK подсчитали сумму убытков от схем с криптоматами

      В 2025 году в США ущерб от мошенничества с криптоматами достиг $333 млн. Одной из причин роста преступлений стало использование злоумышленниками технологий дипфейков на основе искусственного интеллекта. Об этом сообщили специалисты компании CertiK, работающей в сфере блокчейн-безопасности. По данным исследования, преступные группы активно используют криптоматы благодаря их скорости и относительной анонимности. Такие устройства позволяют конвертировать наличные в криптовалюту менее чем за пя

      in Новости криптовалют

×
×
  • Create New...