Fireblocks发现UniPass中存在ERC-4337帐户抽象漏洞，现已采取缓解措施

PANews 10月27日消息，据官方消息，Fireblocks研究团队最近在智能合约钱包UniPass中发现了一个ERC-4337帐户抽象漏洞。Fireblocks与UniPass合作，全面缓解了白帽行动中数百个主网钱包中发现的漏洞。所有资金现已安全并入账。

据悉，该漏洞允许攻击者对UniPass钱包进行完全帐户接管，通过替换钱包的可信入口点来激活帐户抽象模块。一旦帐户接管完成，攻击者就可以将钱包视为自己的钱包并耗尽其中的所有资金。钱包中激活了ERC-4337模块的数百名用户很容易受到这种攻击，区块链上的任何人都可以执行这种攻击。该漏洞由3个不同的问题组成，这些问题无法单独利用，但组合起来后，可被利用以获得对钱包的所有者级访问权限。