An unverified Ethereum contract intended as an ERC20 transfer utility lacked access control in its erc20TransferFrom function, allowing anyone to transfer tokens from users who had granted approval, draining USDC across multiple victims.
Erc20transfer
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: הרשאות וגישה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 22 באוק׳ 2024 | $14,800 | לא פורסם | Improper Access Control |
| DeFiHackLabs | 22 באוק׳ 2024 | $14,773 | לא פורסם | Access Control |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
