Fireblocks 发现并修复 UniPass 钱包中的 ERC-4337 漏洞

据 Foresight News 报道，加密货币托管平台 Fireblocks 最近在 UniPass 智能合约钱包中发现了一个 ERC-4337 账户抽象漏洞。该漏洞允许攻击者通过替换 UniPass 钱包的可信 EntryPoint 并激活账户抽象模块，对 UniPass 钱包执行完全的账户接管。一旦完成账户接管，攻击者就可以将钱包视为自己的钱包，并窃取其中的所有资金。通过双方合作，该漏洞现已得到修复。