Odaily星球日報訊 慢霧發佈安全警報稱,Aave V3 Loop Safe Module 出現安全漏洞,攻擊者通過偽造 Safe 身份驗證並利用任意 Module 執行,從兩個 Safe 多簽錢包中竊取約 114.09 ETH。
攻擊者通過偽造始終返回真值的 Safe 繞過認證,並利用可任意控制的 router 和 calldata 執行模塊交易,轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。
Odaily星球日報訊 慢霧發佈安全警報稱,Aave V3 Loop Safe Module 出現安全漏洞,攻擊者通過偽造 Safe 身份驗證並利用任意 Module 執行,從兩個 Safe 多簽錢包中竊取約 114.09 ETH。
攻擊者通過偽造始終返回真值的 Safe 繞過認證,並利用可任意控制的 router 和 calldata 執行模塊交易,轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。
PANews 11月1日消息,OneKey 創始人 Yishi 發文提醒,將舊款 iPhone 抹除數據、開啓飛行模式,並僅將其用作助記詞的存儲設備,這種做法其實並不像大多數人想象中那麼安全。...