慢雾安全：Quiuixotic出现严重漏洞，请相关用户尽快取消授权

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

慢雾安全团队发布消息称，2022年7月1日，Optimism 生态最大 NFT 平台 Quiuixotic 出现严重漏洞，大量用户资产被盗，请在该市场上进行过交易的用户尽快取消授权。 在市场合约的 fillSellOrder 函数 中仅对卖单进行了检查，并未对 buyer 的买单做检查。故攻击者首先创建了任意的 NFT 合约，调用 fillSellOrder 函数生成卖单，将 buyer 参数传为受害者地址、paymentERC20 参数传为需要盗取的代币地址，即可将对该市场合约有授权的用户的代币转走获利。