Slow Mist ตรวจพบการโจมตีที่ใช้ประโยชน์จาก EIP-7702: กลุ่มสำรอง QNT สูญเสีย 1,988.5 QNT (~$54.93M ใน ETH)

ประกาศข่าว Gate วันที่ 29 เมษายน — Slow Mist ตรวจพบธุรกรรมที่เป็นอันตรายซึ่งใช้ประโยชน์จากช่องโหว่ในบัญชี EIP-7702 ส่งผลให้สูญเสีย 1,988.5 QNT (ประมาณ 54.93 ETH) จากกลุ่มสำรอง QNT.

ช่องโหว่นี้เกิดจากข้อบกพร่องเชิงโครงสร้างในการควบคุมการเข้าถึงของกลุ่มสำรอง An administrator EOA address ได้มอบหมายโค้ดไปยังสัญญา BatchExecutor ผ่านกลไก EIP-7702 จากนั้นสัญญา BatchExecutor ก็ได้กำหนดให้สัญญา BatchCall ที่ไม่มีสิทธิ์เป็นผู้เรียกที่ได้รับอนุญาต อย่างไรก็ตามฟังก์ชัน BatchCall.batch() ไม่มีการตรวจสอบสิทธิ์ใดๆ ทำให้เกิดช่องโหว่การเรียกตามอำเภอใจ.

ผู้โจมตีใช้ช่องว่างนี้เพื่อดำเนินการเรียกที่ไม่ได้รับอนุญาตกับกลุ่มสำรองและขโมยโทเค็น QNT เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงที่เกี่ยวข้องกับการมอบหมายที่ไม่เหมาะสมและการตรวจสอบสิทธิ์ที่ไม่เพียงพอในการออกแบบสัญญาอัจฉริยะ โดยเฉพาะเมื่อใช้คุณสมบัติการมอบหมายโค้ดของ EIP-7702.