느린 안개: ReachMe는 메시지 요금 우회 취약점이 존재하여 사용자가 저렴한 비용으로 자오창펑에게 메시지를 보낼 수 있었습니다
ChainCatcher 메시지, 느린 안개 보안 팀이 최근 BNB 체인 생태계의 유료 채팅 플랫폼 ReachMe io에서 논리적 결함을 발견했다고 밝혔습니다. 이 결함을 통해 사전 설정된 비용 메커니즘을 우회하여 매우 낮은 비용으로 임의의 KOL(조장펑 포함)에게 메시지를 보낼 수 있습니다.
연구원들은 0.01 BNB로 조장펑에게 메시지를 보내는 데 성공했으며, 원래 설정된 1 BNB 메시지 비용을 우회했습니다. 이 결함은 계약이 체인 상의 전송 금액과 프론트엔드 설정 가격의 일관성을 검증하지 않아서 발생했으며, 현재 이 결함은 신속하게 수정되었습니다.
체인캐처(ChainCatcher)는 독자들에게 블록체인을 이성적으로 바라보고, 리스크 인식을 실제로 향상시키며, 다양한 가상 토큰 발행 및 조작에 경계해야 함을 상기시킵니다. 사이트 내 모든 콘텐츠는 시장 정보나 관련 당사자의 의견일 뿐이며 어떠한 형태의 투자 조언도 제공하지 않습니다. 만약 사이트 내에서 민감한 정보를 발견하면 “신고하기”를 클릭하여 신속하게 처리할 것입니다.
