本文来自用户投稿，不代表币大大立场，如若转载，请注明出处：https://czxurui.com/kx/93062.html
「金色财经」金色财经报道，Fireblocks研究团队最近在智能合约钱包UniPass中发现了一个ERC-4337帐户抽象漏洞。该漏洞允许攻击者对UniPass钱包进行完全帐户接管，通过替换钱包的可信入口点来激活帐户抽象模块。一旦帐户接管完成，攻击者就可以将钱包视为自己的钱包并耗尽其中的所有资金。钱包中激活了ERC-4337模块的数百名用户很容易受到这种攻击，区块链上的任何人都可以执行这种攻击。该漏洞由3个不同的问题组成，这些问题无法单独利用，但组合起来后，可被利用以获得对钱包的所有者级访问权限。1.第一个问题是validateSignature函数对于空签名返回“success=true”：2.第二个问题与计算调用合约本身的特权函数需要多少角色权重有关。3.第三个问题实际上并不是智能合约代码的问题；这是模块安装时的问题。当使用钱包的接口启用ERC-4337模块时，链上会调用addHook4次来添加其功能。在确认收到初始披露后的24小时内，UniPass团队立即成功执行了白帽操作，修补了所有易受攻击的钱包，并添加了缺失的“addPermission”调用，以便将来启用ERC-4337模块。
以色列军方:击中埃及导弹与“红海上空的空中威胁”有关
上一篇 2023年10月27日
哈马斯:不停火就不会释放以色列人质
下一篇 2023年10月27日
相关推荐
-
好欧意钱包，安全便捷的数字资产管理新选择
好欧意钱包，安全便捷的数字资产管理新选择 在数字经济快速发展的今天，数字资产管理已成为用户关注的焦点，作为一款备受好评的数字钱包产品，“好欧意钱包”凭借其安全性能、便捷体验和丰富功能，为用户提供了可靠的资产管理解决方案。 “好欧意钱包”的核心优势在于其强大的
-
欧e钱包怎么查询实名信息？详细步骤与注意事项
欧e钱包怎么查询实名信息？详细步骤与注意事项 在使用欧e钱包等数字支付工具时，实名认证是保障账户安全、完成交易功能的关键步骤，许多用户可能会遇到需要查询自身实名认证状态的情况，以下将详细介绍欧e钱包实名信息的查询方法及相关注意事项。 通过欧e钱包APP查询实名状态
-
欧OKX露娜币怎么转到钱包？详细步骤与注意事项全解析
欧OKX露娜币怎么转到钱包？详细步骤与注意事项全解析 在加密货币投资中,将交易所资产转移到个人钱包是保障资产安全的重要操作，以欧OKX平台为例，不少用户持有露娜币（LUNA，需注意与旧版LUNA区分），需要将其提现至个人钱包时，需遵循规范流程，本文将详细介绍欧OKX露娜币转
-
Web3钱包与USDD，数字资产管理的核心枢纽与价值锚定
Web3钱包与USDD，数字资产管理的核心枢纽与价值锚定 在Web3浪潮席卷全球的当下,数字钱包已从简单的“存储工具”进化为用户进入去中心化世界的核心入口，集成稳定币USDD的Web3钱包，正凭借其独特的功能设计，成为连接用户、应用与数字资产的关键枢纽，为加密经济的稳定发展提供
-
欧艺钱包首页图片在哪？全面查找指南
欧艺钱包首页图片在哪？全面查找指南 对于初次使用欧艺钱包或需要快速找到特定功能图标的用户来说，“首页图片的位置”可能是一个常见的困惑，欧艺钱包的首页图片并非固定不变的单一元素，而是根据用户登录状态、设备类型及版本更新动态变化的，以下是具体查找方法和注意事项
-
Tron钱包与欧e，跨境支付新生态的双向赋能
Tron钱包与欧e，跨境支付新生态的双向赋能 在数字货币浪潮席卷全球的当下,Tron（波场）生态凭借其高吞吐量、低交易成本的技术优势，正成为跨境支付领域的重要基础设施，而“欧e”（欧洲电子支付平台）的崛起，则为Tron钱包在欧洲市场的落地提供了场景化入口，两者的结合，不仅
发表回复
评论列表（0条）