吴说区块链(@wublockchain12):吴说获悉，据慢雾安全团队安全情报警报，某未验证合约（0xa317...c170）由于选择器 0x42be3129 暴露出不受限制的低级 CALL ，且缺乏访问控制以及对目标与 calldata 的验证，导致黑客利用该合约现有的 ERC20 授权额度，绕过所有者检查并执行未授权的 transferFrom 转账。攻击者成功窃取受害者地址（0x3862...3f53）的全部 WETH 授权额度共计约 16.623 枚 WETH。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：联系我们 TG: colinwu1989

参加 August 2021

2 フォロー中 181.5K ファン

吴说区块链@wublockchain12

2026.08.01 11:19

吴说获悉，据慢雾安全团队安全情报警报，某未验证合约（0xa317...c170）由于选择器 0x42be3129 暴露出不受限制的低级 CALL ，且缺乏访问控制以及对目标与 calldata 的验证，导致黑客利用该合约现有的 ERC20 授权额度，绕过所有者检查并执行未授权的 transferFrom 转账。攻击者成功窃取受害者地址（0x3862...3f53）的全部 WETH 授权额度共计约 16.623 枚 WETH。