On July 24, 2024, Spectra Protocol's router contract was exploited for approximately $73,000 via an arbitrary call vulnerability in the execute function. The attacker crafted inputData to manipulate contract calls with arbitrary parameters, draining 188 quadrillion asdCRV tokens (inflated representation) from approved wallets.
Spectra Finance
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: הרשאות וגישה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 24 ביולי 2024 | $73,000 | לא פורסם | Arbitrary External Call |
| DeFiHackLabs | 24 ביולי 2024 | $73,000 | לא פורסם | Incorrect input validation |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
