慢雾:ReachMe曾存在消息费用绕过漏洞,用户可低成本向CZ发消息

gateio

binance官方网站

全球第一大数字货币交易所,新用户注册可得100USDT奖励,通过本站注册可享受手续费折扣同时有机会获得币安周边

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联,币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

BlockBeats 消息,3 月 28 日,慢雾安全团队近日披露,发现 BNB Chain 生态下的付费聊天平台 ReachMe io 存在逻辑漏洞,可绕过预设费用机制,以极低成本向任意 KOL(包括 CZ)发送消息。


研究人员成功以 0.01 BNB 向 CZ 发送消息,绕过原设定的 1 BNB 消息费用。漏洞源于合约未校验链上转账金额与前端设定价格的一致性,目前该漏洞已被及时修复。

gateio

binance官方网站

全球第一大数字货币交易所,新用户注册可得100USDT奖励,通过本站注册可享受手续费折扣同时有机会获得币安周边

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联,币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

目录[+]