萌币圈消息，10 月 11 日，据慢雾安全团队情报，ETH 链上的 Rabby 钱包项目的 Swap 合约被攻击，其合约中代币兑换函数直接通过 OpenZeppelin Address library 中的 functionCallWithValue 函数进行外部调用，而调用的目标合约以及调用数据都可由用户传入，但合约中并未对用户传入的参数进行检查，导致了任意外部调用问题。攻击者利用此问题窃取对此合约授权过的用户的资金。
慢雾安全团队提醒使用过该合约的用户请迅速取消对该合约的授权并提取资金以规避风险。截至目前，Rabby Swap 事件黑客已经获利超 19 万美元，资金暂时未进一步转移。黑客地址的手续费来源是 Tornado Cash 10 BNB，使用工具有 Multichain、ParaSwap、PancakeSwap、Uniswap V3、Trader Joe。慢雾 MistTrack 将持续监控黑客地址并分析相关痕迹。
慢雾：Rabby Swap存在外部调用风险, 黑客已获利超19万美元
📝 本文最后更新于 2026年04月27日，部分内容可能已发生变化
🚀 主流数字货币交易所推荐
安全稳定的交易平台 | 新用户注册享专属福利
⚠️ 风险提示：数字货币交易存在风险，请理性投资，谨慎决策
猜你喜欢
趣闲赚app赚钱靠谱吗?如何推广好友赚钱【多图】
如何推广好友赚钱呢？这个问题你可能不会了解是如何发生的，看小编为你了解一下吧，如何通过趣闲赚的软件推广教程吧，通过手机就能获得现金奖励的软件平台。...
高佣联盟怎么挣钱？我已经达成月入3万光辉成就
通过高佣联盟，一位来自福建的全职宝妈成功实现了月入3万元的目标。分享她的选择与努力背后的故事。...
优惠券怎么做才能赚钱？地推为成功助力
我正式加入高佣联盟这个正能量满满的大家庭!并在师傅，团队伙伴和如简的帮助支持下，从一个标准的宝妈小白,凭借高佣联盟“让生活更优惠,让创业更简单”的大爱平台,到如今159w+团队，终于打拼出属于自己的一片天空!感谢帮助过我的所有人，滴水之恩，永远铭记于心!...
加入高佣前，我从事过不同行业，稳居销售部第一
互联网行业正在以摧枯拉朽之势改变着越来越多的传统行业，高佣联盟作为国内导购电商的领头羊，它巨大的吸金能力满足了人们对金钱的渴望和追求美好生活的需求。在高佣，只要努力，有付出，就定会越做越好。...
高佣联盟是怎么赚钱的？每个月两三千的收入
高佣联盟对于我们宝妈来讲就是一个很好的事业，从不会辜负你的努力，自从做高佣，就像找到了依靠，遇到问题和想法，都会有公司帮忙解决!能遇到一个如此负责的团队，对我来说真的很是幸运!...
当了7年全职宝妈，纯小白起步的教程
但有了宝宝后就做了全职宝妈，一做就是七年。这七年，除了把我培养的颇懂如何带娃养娃之外，其他的职场技能似乎消失殆尽。当我想重新赚钱的时候，与社会长期脱轨带来的自我怀疑，让我陷入了迷茫，而高佣联盟的出现，让我看到了能找回曾经的自己的希望...
手机赚钱：轻松实现财务自由的机会
手机赚钱方法多样，包括在线调查、网络兼职等，轻松实现财务自由，适合各类人群利用碎片时间赚取额外收入。...
安卓手机如何赚钱
利用安卓手机赚钱的方法多样，包括在线调查、应用试玩和平台推广等，新手也能轻松上手，每天赚取零花钱。...
宝贝支付可信吗？是真是假?
宝贝支付是合法合规的移动刷脸支付软件，通过银联安全认证，用户可享受低费率刷卡交易，无需POS设备，安全便捷。...
信用卡取现手续费最低的方法：手机POS机小额费率0.38%
信用卡取现手续费最低的方法，使用手机POS机小额费率0.38%，推荐宝贝支付APP，轻松将信用卡资金转至储蓄卡，便捷高效。...
