BlockSec phát hành phân tích lỗ hổng lớn trong hợp đồng đóng mã nguồn: SwapNet và Aperture Finance bị tấn công do thiếu xác thực đầu vào gây thiệt hại 17 triệu USD

Odaily Planet Daily News BlockSec đã phát hành một phân tích lỗ hổng lớn của các hợp đồng mã nguồn đóng, phát hiện một loạt giao dịch đáng ngờ chống lại các hợp đồng nạn nhân được triển khai bởi SwapNet và Aperture Finance trên Ethereum, Arbitrum, Base và BSC, với tổng thiệt hại hơn 17 triệu đô la. Về cơ bản, nguyên nhân gốc rễ của cả hai sự cố rất đơn giản: hợp đồng nạn nhân có lỗ hổng cuộc gọi tùy ý do xác thực đầu vào không đủ, có thể bị kẻ tấn công lợi dụng để lạm dụng ủy quyền token hiện có để chuyển từ đánh cắp tài sản.

Mặc dù các sự kiện SwapNet và Aperture Finance ảnh hưởng đến các giao thức và blockchain khác nhau, nhưng các vấn đề cơ bản của cả hai đều không phức tạp: các lệnh gọi cơ bản do người dùng kiểm soát và xác thực đầu vào không đủ trong các hợp đồng có ủy quyền token.