Обнаружена критическая уязвимость безопасности в архитектуре смарт-контрактов проекта Fusion

MevTears · 2026-01-12T20:07:48+00:00

Исследователи безопасности из SlowMist обнаружили критическую уязвимость в архитектуре смарт-контрактов проекта Fusion, позволяющую злоумышленникам эксплуатировать внешние вызовы функций через делегированные контракты. Эта ошибка позволяет создавать вредоносные контракты, нацеленные на PlasmaVault, подчеркивая необходимость строгого аудита и улучшения мер безопасности в блокчейн-проектах.

MevTears

2026-01-12 20:07:48

Генерация тезисов в процессе

Исследователи безопасности из SlowMist выразили серьезную озабоченность по поводу фундаментальной уязвимости, затрагивающей проект Fusion. С помощью системы обнаружения MistEye команда выявила подозрительную активность, которая прослеживается до критического архитектурного недостатка в основной инфраструктуре умных контрактов.

Уязвимость возникает из-за механизма делегированных контрактов, который полагается на контроль EOA (Внешний управляемый аккаунт) через стандарт EIP-7702. Эта архитектура делегирования содержит опасный дефект, позволяющий неограниченные внешние вызовы функций, фактически оставляя дверь открытой для злоумышленников.

Особенно тревожным является тот факт, что этот уязвимый вектор атаки позволяет злоумышленникам создавать и развертывать мошеннические контракты автоматического отключения, специально нацеленные на PlasmaVault. Контролируя эти промежуточные контракты, злоумышленники получают возможность выводить активы напрямую из инфраструктуры хранилища.

Инцидент подчеркивает более широкую проблему в пространстве блокчейн: риски, связанные с разрешениями делегированных контрактов. Когда базовые контракты зависят от делегирования, контролируемого EOA, без должных мер предосторожности, они становятся привлекательной целью для сложных эксплойтов.

Обнародование SlowMist на платформе X подчеркивает важность строгого аудита умных контрактов перед их развертыванием. Команда проекта Fusion должна быстро устранить этот недостаток, чтобы предотвратить возможный вывод средств. Это служит напоминанием для других проектов: архитектурные решения, связанные с делегированием контрактов и управлением разрешениями, требуют дополнительного внимания и многоуровневой проверки безопасности.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .