TIME token's integration of ERC-2771 with an unprotected multicall mechanism allowed arbitrary address spoofing. An attacker executed a delegatecall with malicious data, burned massive amounts of tokens from the LP, inflating the token price to extract ~$190K.
TIME
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 6 בדצמ׳ 2023 | $190,000 | לא פורסם | Missing Input Validation |
| SlowMist | 7 בדצמ׳ 2023 | $190,000 | לא פורסם | Contract Vulnerability |
| DeFiHackLabs | 6 בדצמ׳ 2023 | לא פורסם | לא פורסם | Arbitrary Address Spoofing Attack |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
On December 7, 2023, Time on the ETH were attacked due to a security vulnerability in the thirdweb pre-built smart contracts, which resulted in approximately $190,000 in profits for the attacker.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
