Pemilik Gnosis Safe kehilangan $7.8 juta dalam kripto akibat kelemahan kontrak pintar

Traders Union
Semua Berita
Kripto
Pemilik Gnosis Safe kehilangan $7.8 juta

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Wang

Komoditi

Perniagaan & Kekayaan

Suara Pasaran

Darina Pashchenko

15.09.2026

Pemilik Gnosis Safe kehilangan $7.8 juta dalam kripto akibat kelemahan kontrak pintar — Kelemahan kontrak pintar menyebabkan pemilik Gnosis Safe kerugian $7.8J

Seorang pemilik dompet kripto kehilangan kira-kira 2,900 rsETH bernilai $7.8 juta akibat kelemahan dalam mekanisme kebenaran kontrak pintar pembantu. Penyelidik keselamatan mendapati bahawa isu tersebut tidak menjejaskan kontrak teras Safe, sebaliknya berpunca daripada komponen pihak ketiga yang telah diberi kebenaran oleh pengguna untuk mengakses aset tersebut.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Serangan itu berlaku di Ethereum dan menjejaskan dompet Gnosis Safe. Bagi mengautomasikan transaksi, pemilik telah membenarkan kontrak pembantu memindahkan dana bagi pihak mereka—aturan yang lazim digunakan untuk tujuan seperti dagangan automatik.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Namun, semakan kawalan akses kontrak itu dilaksanakan secara tidak betul. Menurut SlowMist dan BlockSec, sistem itu pada praktiknya membenarkan mana-mana pengguna melaksanakan transaksi jika mereka menetapkan kontrak pembantu itu sendiri sebagai sasaran.

Bot memintas 2,900 rsETH

Dengan menggunakan kelemahan itu, penyerang memulakan pertukaran kira-kira 2,900 rsETH melalui kumpulan dagangan yang diwujudkan hanya beberapa minit sebelumnya dengan token yang hampir tidak bernilai bernama Permissionless Attacker Token. Akibatnya, dompet tersebut ditetapkan untuk menyerahkan aset cair sebagai pertukaran bagi token tanpa nilai sebenar.

Namun, penyerang asal tidak berjaya menyelesaikan operasi itu. Bot automatik yang dikenali sebagai yoink mengesan transaksi tersebut dan mendahuluinya, dengan membayar kira-kira $47,000 untuk keutamaan.

Akibatnya, bot itu memperoleh aset tersebut dan memindahkan 2,882 rsETH ke alamat berasingan. Penganalisis mengesahkan bahawa dana itu dipintas dengan mendahului transaksi serangan asal.

AstraSec mengenal pasti semakan kebenaran yang cacat dalam kontrak Multicall sebagai punca utama insiden tersebut. Penyelidik keselamatan lain juga menyimpulkan bahawa kelemahan itu bukan dalam kontrak teras Safe, tetapi dalam komponen yang telah diberikan kebenaran dipercayai secara bebas oleh pemilik dompet.

Kelp DAO membekukan alamat mencurigakan buat sementara waktu

Kelp DAO, penerbit rsETH, berkata kontraknya sendiri kekal selamat dan token itu disokong cagaran sepenuhnya. Selepas mengesan aktiviti mencurigakan, projek itu mengehadkan sementara transaksi yang melibatkan alamat yang menerima aset curi tersebut.

Sekatan itu dikenakan selama 24 jam. Dalam tempoh itu, rsETH tidak boleh dipindahkan ke atau dari alamat mencurigakan tersebut sementara pasukan menyiasat insiden berkenaan.

Insiden infrastruktur serupa berlaku sebelum ini di Liquid Network. Penggodam mengeluarkan kira-kira 4,000 BTC bernilai sekitar $320 juta daripada dompet yang menyimpan Bitcoin sebagai sandaran LBTC, sekali gus mendorong rangkaian itu menggantung operasi.

Pada masa serangan itu, jumlah tersebut mewakili kira-kira 95% daripada rizab Bitcoin Liquid Network, yang berjumlah kira-kira 4,200 BTC sebelum insiden. Sebahagian dana itu kemudian dipulangkan selepas kelemahan tersebut diperbaiki.

Sebelum ini, kami melaporkan bahawa blockchain Cronos terhenti sepenuhnya susulan serangan terhadap Tectonic, protokol pinjaman terbesar dalam ekosistemnya. Kerugian awal daripada eksploitasi itu dianggarkan sekitar $75 juta.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.

Adakah anda suka artikel ini?