Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnAIKvadratKo'proq
SlowMist Cosine: Ekubo shartnomasi zararli foydalanishga uchradi, allaqachon foydalanuvchilar 17 dona WBTC yo‘qotdi

SlowMist Cosine: Ekubo shartnomasi zararli foydalanishga uchradi, allaqachon foydalanuvchilar 17 dona WBTC yo‘qotdi

Odaily星球日报Odaily星球日报2026/05/06 01:54
Asl nusxasini ko'rsatish

Odaily xabariga ko‘ra, SlowMist asoschisi Yuxian X platformasida quyidagicha post qoldirdi: “Ekubo bilan bog‘liq smart-kontrakt yomon niyatli foydalanuvchilar tomonidan ekspluatatsiya qilindi. Sababi, agar foydalanuvchi ilgari quyidagi manzilga tegishli tokenlarni ruxsat bergan bo‘lsa: 0x8CCB1ffD5C2aa6Bd926473425Dea4c8c15DE60fd;

Masalan, bu foydalanuvchi 0x765DEC 158 kun avval qilgan WBTC uchun cheksiz ruxsatnoma: hujumchi ruxsat berilgan foydalanuvchini payer sifatida ko‘rsata oladi, payCallback funksiyasida esa kontraktni WBTC transferFrom(victim, Ekubo Core, amount) chaqirishga majbur qiladi, so‘ng Ekubo Core (0xe0e0e08A6A4b9Dc7bD67BCB7aadE5cF48157d444) withdraw/pay balanslashtirish jarayoni orqali aktivlarni hujumchiga o‘tkazadi. Ushbu harakat jami 85 marta, har safar 0.2 WBTC miqdorida amalga oshirilgan va natijada 0x765DEC foydalanuvchisi 17 WBTC yo‘qotgan. Foydalanuvchilarga quyidagi kontrakt ruxsatnomalarini tekshirishda rasmiy eslatmani iloji boricha tezroq o‘rnatish tavsiya etiladi: 0x8ccb1ffd5c2aa6bd926473425dea4c8c15de60fd (V2)

0x4f168f17923435c999f5c8565acab52c2218edf2 (V3)

Arbitrum: 0xc93c4ad185ca48d66fefe80f906a67ef859fc47d (V3).”

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

AI marketing platform Braze (BRZE.US) good performance report but plummeted after hours! Q2 revenue and EPS exceeded expectations, full-year guidance raised

Sun'iy intellekt (AI) marketing platformasi Braze ikkinchi moliyaviy chorak natijalari kutilganidan yaxshiroq ekanligini e'lon qildi va shu bilan birga 2027 moliyaviy yil uchun butun yil prognozini oshirdi.

智通财经2026/09/09 08:26
AI marketing platform Braze (BRZE.US) good performance report but plummeted after hours! Q2 revenue and EPS exceeded expectations, full-year guidance raised

Chevron (CVX.US) Venesuelaga 7 billions USD sarmoya qo‘ydi! Neft burg‘ilash qurilmalari soni ikki barobar oshadi, kunlik ishlab chiqarish 600 000 barrelga yetadi

Chevron 7 billion dollar miqdoridagi, besh yil davom etadigan kengayish rejasining bir qismi sifatida, Venesuelada ishlayotgan neft burg‘ilash qurilmalari sonini ikki martadan ko‘proq oshirishni rejalashtirmoqda va bu orqali kompaniya Venesueladagi neft ishlab chiqarishni kuniga taxminan 600 ming barrelga yetkazishni maqsad qilgan.

智通财经2026/09/09 08:21
Chevron (CVX.US) Venesuelaga 7 billions USD sarmoya qo‘ydi! Neft burg‘ilash qurilmalari soni ikki barobar oshadi, kunlik ishlab chiqarish 600 000 barrelga yetadi