Defimon：檢測到Enjin上存在漏洞，損失約14.2萬美元

BiRun 訊，8 月 27 日，據安全機構 Defimon 監測，其已檢測到 Web3 遊戲生態開發平台 Enjin 上存在漏洞，損失約 14.2 萬美元。

Enjin 的 ERC-1155「Crypto Items」允許每個物品通過專屬物品適配器路由轉帳。攻擊者注冊 / 使用了一個噁意轉帳適配器，該適配器跳過了所有者批準檢査，因此他們的漏洞閤約可以調用 transferFrom，無需批準卽可從約 52 個無關持有者的錢包中提取 ENJ 支持的物品（眞實的 TransferSingle 事件，無需 setApprovalForAll）。此後攻擊者對每個被盜物品調用 melt（），從平台儲備金中兌換每個物品 500 枚 ENJ 的支持。