未經驗證合約漏洞致 16.6 WETH 被盜

Slow Mist 預警某合約因缺乏訪問控制及數據驗證，被利用 ERC20 授權機制繞過驗證，導致約 16.6 枚 WETH 遭竊取。

Woofun AI 監測到 SlowMist 安全團隊發出的警報。該團隊指出，一個未經驗證的智能合約存在嚴重的低級調用漏洞，根源在於編號爲 0x42be3129 的選擇器。由於該合約缺失訪問控制機制與目標數據驗證功能，攻擊者得以利用現有的 ERC20 授權機制繞過所有者身份驗證，執行了未經授權的 transferFrom 操作，最終導致約 16.6 枚 WETH 被盜。