据加密货币评论员 @SlowMist_Team 称，FundsModule 报告称因安全漏洞损失约 4.1 万美元。该攻击利用了 FundsModule 智能合约中的缺陷，使攻击者能够在未正确验证是否收到 ETH 或 USDC 的情况下提取资金。该事件凸显了去中心化金融平台持续面临的安全挑战。
FundsModule 合约缺陷导致未经授权的提现
此次攻击针对 FundsModule 的 0x9d2edfac 合约。该合约在未验证是否实际收到 ETH 或 USDC 的情况下，返回了可被信任的释放金额。验证机制失效使攻击者能够提取合约误认为已收到的资金。这一技术缺陷凸显了资产验证机制对于智能合约设计的重要性。
慢雾识别出攻击者地址
慢雾将攻击者地址识别为 0xc34572ebb26b9a4c54854aae8d2347108e8c892f。来自 @SlowMist_Team 的安全警报提供了有关攻击机制和攻击者链上活动的详细信息。
常见问题
是什么导致了 FundsModule 漏洞攻击？
该漏洞源于 FundsModule 智能合约中的缺陷：合约在未验证是否实际收到 ETH 或 USDC 的情况下，返回了可被信任的释放金额，从而允许攻击者未经授权地提取资金。
谁识别出了 FundsModule 攻击者？
加密货币评论员 @SlowMist_Team 将攻击者地址识别为 0xc34572ebb26b9a4c54854aae8d2347108e8c892f，并披露了攻击机制的详细信息。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
