快訊

慢霧安全：Quiuixotic 出現嚴重漏洞，請相關用戶儘快取消授權

金色財經 2022-07-01 17:00

據慢霧安全團隊情報，2022年7月1日，Optimism生態最大NFT平台Quiuixotic出現嚴重漏洞，大量用戶資產被盜，請在該市場上進行過交易的用戶儘快取消授權。在市場合約的fillSell Order函數中僅對賣單進行了檢查，並未對buyer的買單做檢查。故攻擊者首先創建了任意的NFT合約，調用fillSellOrder函數生成賣單，將buyer參數傳為受害者地址、payment ERC20參數傳為需要盜取的代幣地址，即可將對該市場合約有授權的用戶的代幣轉走獲利。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

買幣要選交易所！優惠盡在鉅亨買幣
掌握全球財經資訊點我下載APP

‌