Defimon 检测到 Enjin 漏洞，损失约 14.2 万美元

Defimon 监测到 Web3 游戏生态开发平台 Enjin 上存在漏洞，损失约 14.2 万美元。Enjin 的 ERC-1155「Crypto Items」允许每个物品通过专属物品适配器路由转账。攻击者注册并使用了一个恶意转账适配器，该适配器跳过了所有者批准检查，导致漏洞合约可以调用 transferFrom，无需批准即可从约 52 个无关持有者的钱包中提取 ENJ 支持的物品。攻击者随后对每个被盗物品调用 melt，从平台储备金中兑换每个物品 500 枚 ENJ 的支持。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。