Une faille de sécurité dans le compte EIP-7702 a été exploitée, entraînant le vol de 1 988,5 QNT, équivalant à environ 54,93 ETH, du pool de réserve QNT. La violation s'est produite lorsque le compte détenu par un tiers externe (EOA) du pool de réserve a délégué l'exécution du code au contrat BatchExecutor, qui a par erreur autorisé le contrat BatchCall en tant qu'appelant. En raison de l'absence de vérifications des permissions dans la fonction BatchCall.batch(), des appelants externes non autorisés ont pu épuiser les actifs du pool de réserve.
La vulnérabilité EIP-7702 conduit au vol de 1 988,5 QNT
Avertissement : Le contenu proposé sur Phemex News est à titre informatif uniquement. Nous ne garantissons pas la qualité, l'exactitude ou l'exhaustivité des informations provenant d'articles tiers. Ce contenu ne constitue pas un conseil financier ou d'investissement. Nous vous recommandons vivement d'effectuer vos propres recherches et de consulter un conseiller financier qualifié avant toute décision d'investissement.