本文来自用户投稿，不代表币大大立场，如若转载，请注明出处：https://czxurui.com/kx/93062.html
「金色财经」金色财经报道，Fireblocks研究团队最近在智能合约钱包UniPass中发现了一个ERC-4337帐户抽象漏洞。该漏洞允许攻击者对UniPass钱包进行完全帐户接管，通过替换钱包的可信入口点来激活帐户抽象模块。一旦帐户接管完成，攻击者就可以将钱包视为自己的钱包并耗尽其中的所有资金。钱包中激活了ERC-4337模块的数百名用户很容易受到这种攻击，区块链上的任何人都可以执行这种攻击。该漏洞由3个不同的问题组成，这些问题无法单独利用，但组合起来后，可被利用以获得对钱包的所有者级访问权限。1.第一个问题是validateSignature函数对于空签名返回“success=true”：2.第二个问题与计算调用合约本身的特权函数需要多少角色权重有关。3.第三个问题实际上并不是智能合约代码的问题；这是模块安装时的问题。当使用钱包的接口启用ERC-4337模块时，链上会调用addHook4次来添加其功能。在确认收到初始披露后的24小时内，UniPass团队立即成功执行了白帽操作，修补了所有易受攻击的钱包，并添加了缺失的“addPermission”调用，以便将来启用ERC-4337模块。
以色列军方:击中埃及导弹与“红海上空的空中威胁”有关
上一篇 2023年10月27日
哈马斯:不停火就不会释放以色列人质
下一篇 2023年10月27日
相关推荐
-
e欧钱包干净吗？安全吗？深度解析用户最关心的两大问题
e欧钱包干净吗？安全吗？深度解析用户最关心的两大问题 在数字支付工具普及的当下,“e欧钱包”作为一款跨境支付平台，因支持多币种结算、便捷转账等功能受到部分用户关注，但“干净吗”“安全吗”始终是用户最核心的疑问，要回答这两个问题，需从平台合规性、资金安全、数据保
-
易欧钱包私钥安全指南，如何妥善保管您的数字资产
易欧钱包私钥安全指南，如何妥善保管您的数字资产 在数字货币的世界里,私钥是您访问、管理和控制自己数字资产的关键，它就像是一把钥匙，能够解锁您在区块链上的所有财富，私钥的丢失或泄露往往意味着资产的永久丧失，了解如何安全地存储和管理私钥变得尤为重要，本文将为您详
-
欧一怎么看钱包，消费观与价值观的微型棱镜
欧一怎么看钱包，消费观与价值观的微型棱镜 在欧洲大陆的文化语境中，钱包远非简单的收纳工具，更是个人消费观、价值观与社会身份的微型棱镜，法国姑娘欧一对钱包的态度，恰是这种文化特质的生动注脚——她从不把钱包塞满鼓胀的钞票，却总在卡槽里整齐排列着几张泛黄的欧元纸
-
当欧式浪漫遇见国潮风，钱包里的艺术博弈
当欧式浪漫遇见国潮风，钱包里的艺术博弈 清晨的阳光透过百叶窗,在钱包烫金的压纹上投下斑驳光影，翻开这本承载生活琐碎的皮质册页，欧式浮雕的古典纹样与国潮刺绣的祥云图案竟奇妙地共生于同一空间，恰似当代人在消费主义浪潮中进行的艺术博弈——当"欧艺"与"国潮"同时叩问钱
-
欧逸钱包激活全攻略，轻松开启数字财富之旅
欧逸钱包激活全攻略，轻松开启数字财富之旅 在数字化浪潮席卷全球的今天,数字货币已成为连接现实世界与虚拟经济的桥梁，作为探索这一新兴领域的先锋，“欧逸”钱包凭借其安全、便捷的特性，吸引了众多投资者的目光，对于初次接触的用户而言，如何激活欧逸钱包可能是一道门槛，
-
欧OKX钱包创始人，在加密浪潮中定义信任的践行者
欧OKX钱包创始人，在加密浪潮中定义信任的践行者 在加密货币行业高速发展的十年间，无数创业者试图在这片蓝海中留下印记，而“欧OKX钱包创始人”的身份，背后是一位兼具技术理性与行业远见的探索者，尽管OKX作为全球头部加密货币交易所的创始人常以“星河”等化名出现在公众视
发表回复
评论列表（0条）