Defimon 檢測到 Enjin 漏洞，損失約 14.2 萬美元

Defimon 監測到 Web3 遊戲生態開發平台 Enjin 上存在漏洞，損失約 14.2 萬美元。Enjin 的 ERC-1155「Crypto Items」允許每個物品透過專屬物品適配器路由轉帳。攻擊者註冊並使用了一個惡意轉帳適配器，該適配器跳過了所有者批准檢查，導致漏洞合約可以調用 transferFrom，無需批准即可從約 52 個無關持有者的錢包中提取 ENJ 支持的物品。攻擊者隨後對每個被盜物品調用 melt，從平台儲備金中兌換每個物品 500 枚 ENJ 的支持。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。