Fireblocks が UniPass Wallet の ERC-4337 脆弱性を発見し修正

Foresight News によると、暗号通貨保管プラットフォーム Fireblocks は最近、UniPass スマート コントラクト ウォレットに ERC-4337 アカウント抽象化の脆弱性を発見しました。この脆弱性により、攻撃者はウォレットの信頼できる EntryPoint を置き換え、アカウント抽象化モジュールをアクティブ化することで、UniPass ウォレットのアカウントを完全に乗っ取ることができました。アカ​​ウントの乗っ取りが完了すると、攻撃者はウォレットを自分のものとして扱い、その中のすべての資金を盗むことができます。この脆弱性は、両者の協力により修正されました。