相关新闻
BlockSec：SwapNet 与 Aperture 黑客事件根本原因为输入验证不足，损失 1700 万美元
据 BlockSec 分析，SwapNet 和 Aperture Finance 黑客事件的根本原因是受害合约由于输入验证不足而暴露了任意调用能力，使得攻击者可以滥用现有的代币批准并调用 transferFrom 来窃取资产。Foresight News 此前消息，SwapNet 和 Aperture Finance 于 1 月 26 日因安全漏洞损失 1700 万美元。
快讯
BlockSec：疑似 Aperture Finance 合约亦遭受攻击
据 BlockSec 监测，疑似 Aperture Finance 合约亦遭受攻击。Foresight News 此前消息，据 PeckShield 监测，Matcha Meta 报告称 SwapNet 发生安全漏洞，损失已达 1680 万美元。
快讯
Matcha Meta 报告称 SwapNet 发生安全漏洞，损失已达 1680 万美元
据 PeckShield 监测，Matcha Meta 报告称 SwapNet 发生安全漏洞，损失已达 1680 万美元。攻击者在 Base 上将约 1050 万枚 USDC 兑换成约 3655 枚 ETH，并开始向以太坊跨链资金。此外，据 BlockSec 分析称，受害合约并非开源，且似乎存在任意调用漏洞。攻击者滥用现有的代币授权机制，执行 transferFrom 操作以窃取资产。其中 Base 上累计损失 1337 万美元、以太坊上累计损失 353 万美元、Arbitrum 上累计损失 12.5 万美元、BSC 上累计损失 1.5 万美元。
快讯