慢雾:Asterix 攻击与 Flooring Protocol、BMP 的类似,攻击者在找漏洞共性

快链头条 2026-06-09 11:05:57
阅读 3,946
二维码
微信扫一扫,分享此文章
快链头条 消息,慢雾创始人余弦发文称,Asterix 遭遇的攻击与昨天 Flooring Protocol、BMP 的类似(底层协议一个 DN404,一个 BT404),高位 NFT ID 位移操作溢出复用。看来攻击者在找漏洞共性。据悉,Asterix 昨日披露了一起影响 ASTX 代币合约的攻击事件,称其 Uniswap v4 流动性池于 6 月 8 日遭受攻击,攻击者通过 242 笔交易盗取约 30 枚 ETH。漏洞源于 DN404 早期版本中缺乏对批准操作的代币 ID 限制检查,攻击者利用过时代币批准,在池中反复卖出代币获取 ETH,再通过伪造 ID 提取等额代币,循环操作导致资金被耗尽。智能合约不可变且无法修补,团队建议用户停止与当前池和代币交互,并正在规划迁移部署安全代币。团队怀疑攻击者使用了越狱版 AI 工具进行模糊测试以发现非常规逻辑路径。

快链头条登载此文本着传递更多信息的缘由,并不代表赞同其观点或证实其描述。
文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
投资有风险,入市须谨慎。本资讯不作为投资理财建议。

风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件, 请广大公众理性看待区块链,不要盲目相信天花乱坠的承诺,树立正确的货币观念和投资理念,切实提高风险意识;对发现的违法犯罪线索,可积极向有关部门举报反映。