BlockSec发布闭源合约重大漏洞分析：SwapNet与Aperture Finance因输入验证不足遭攻击损失1700万美元

2026-01-28 08:12:58

Генерация тезисов в процессе

Odaily Planet Daily News BlockSec опубликовал крупный анализ уязвимостей закрытых контрактов, который выявил серию подозрительных транзакций против жертвенных контрактов, развернутых SwapNet и Aperture Finance на Ethereum, Arbitrum, Base и BSC, с общим убытком более 17 миллионов долларов. По сути, коренная причина обоих инцидентов проста: контракт жертвы имеет произвольную уязвимость вызова из-за недостаточной валидации ввода, что может быть использовано злоумышленником для злоупотребления существующей авторизацией токена с целью передачи из кража активов.

Хотя события SwapNet и Aperture Finance повлияли на разные протоколы и блокчейны, основные проблемы с обоими не сложны: пользовательские базовые вызовы и недостаточная проверка входных данных в контрактах с авторизацией токенов.

ETH1,78%

ARB-0,23%

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .