本站消息,BlockSec在社交媒体表示, Unibot由于代码未开源,我们怀疑0x126c合约中的函数0xb2bd16ab缺乏输入验证,从而允许任意调用。因此,攻击者可以调用“transferFrom”来转出合约中批准的代币。请尽快撤销批准。

图片[1] - BlockSec: Unibot遭受攻击可能因0x126c合约中的函数0xb2bd16ab缺乏输入验证