CertiK:NFT 市场疑遭闪电贷合约攻击,存在 makeOffer 与 acceptOffer 逻辑漏洞
创始人
2025-04-08 18:35:18

吴说获悉,CertiK 发布警报,其检测到一起疑似利用闪电贷与 NFT 市场合约漏洞的攻击事件。攻击者通过 0 手续费闪电贷发起操作,利用 NFT 市场中的 delegatecall 及报价逻辑漏洞(makeOffer 和 acceptOffer),实现资产异常转移后归还闪电贷,完成“无痕退出”。目前尚未造成直接资金损失,但建议使用 delegatecall 报价逻辑的项目立即审查权限控制与参数校验机制。

(转自:吴说)

相关内容

热门资讯

华宝中证有色金属ETF发起式联... 华宝中证有色金属交易型开放式指数证券投资基金发起式联接基金(简称:华宝中证有色金属ETF发起式联接A...
天弘中证工业有色金属主题指数发... 天弘中证工业有色金属主题指数型发起式证券投资基金(简称:天弘中证工业有色金属主题指数发起C,代码01...
广发医药精选股票C净值下跌1.... 广发医药精选股票型证券投资基金(简称:广发医药精选股票C,代码017480)公布12月26日最新净值...
华夏中证新能源ETF发起式联接... 华夏中证新能源交易型开放式指数证券投资基金发起式联接基金(简称:华夏中证新能源ETF发起式联接C,代...
富国周期精选三年持有期混合C净... 富国周期精选三年持有期混合型证券投资基金(简称:富国周期精选三年持有期混合C,代码017631)公布...