Slow Mist: Rabby Swap memiliki risiko panggilan eksternal, dan peretas telah menghasilkan keuntungan lebih dari $190.000

Menurut intelijen tim keamanan SlowMist, pada 11 Oktober 2022, kontrak Swap proyek dompet Rabby pada rantai Ethereum diserang, dan fungsi pertukaran token dalam kontrak langsung dipanggil secara eksternal melalui fungsi functionCallWithValue di OpenZeppelin Pustaka alamat, saat memanggil Kontrak target dan data panggilan dapat diteruskan oleh pengguna, tetapi parameter yang diteruskan oleh pengguna tidak diperiksa dalam kontrak, yang menyebabkan masalah panggilan eksternal. Penyerang mengeksploitasi masalah ini untuk mencuri dana dari pengguna yang berwenang untuk kontrak ini. Tim keamanan SlowMist mengingatkan pengguna yang telah menggunakan kontrak untuk segera membatalkan otorisasi kontrak dan menarik dana untuk menghindari risiko. Sejauh ini, para peretas insiden Rabby Swap telah menghasilkan keuntungan lebih dari $190.000, dan dana tersebut belum ditransfer lebih lanjut untuk saat ini. Sumber biaya penanganan alamat peretas adalah Tornado Cash 10 BNB, dan alat yang digunakan meliputi Multichain, ParaSwap, PancakeSwap, Uniswap V3, dan Trader Joe. SlowMist MistTrack akan terus memantau alamat peretas dan menganalisis jejak yang relevan.