慢霧：未驗証閤約低級調用漏洞導致約 16.6 枚 WETH 被盜

深潮 TechFlow 消息，8 月 01 日，據慢霧安全團隊監測，一份未驗証閤約因選擇器 0x42be3129 存在不受限製的低級調用漏洞，導致約 16.6 枚 WETH 被盜。 慢霧表示，該漏洞源於閤約缺乏訪問控製以及對目標地址和調用數據的驗証。攻擊者利用閤約已有的 ERC20 授權額度，繞過所有者檢査，執行了未經授權的 transferFrom 操作，最終盜取相關資產。