DefiLlamaתיאור המקור באנגלית
CivFund had unrestricted token approvals that allowed an attacker to drain users' approved funds. The exploit abused callback functions to execute unauthorized fund transfers to Uniswap for liquidation.
תיק אירוע / 9 ביולי 2023
CivFund
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
Ethereum
תאריך האירוע9 ביולי 2023
נזק מדווח$180,000
כספים שהוחזרו לפי המקורלא פורסם
שיטת תקיפהToken Approval Abuse
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 9 ביולי 2023 | $180,000 | לא פורסם | Token Approval Abuse |
| SlowMist | 9 ביולי 2023 | $180,000 | לא פורסם | Contract Vulnerability |
| DeFiHackLabs | 8 ביולי 2023 | $165,000 | לא פורסם | Lack of access control |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
SlowMistתיאור המקור באנגלית
CivFund's ETH contract was attacked and lost $180,000. The attacker calls uniswapV3MintCallback to transfer funds approved by other users. Please revoke approval for the contract under attack as soon as possible.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
