Fireblocks、UniPassウォレットのERC-4337脆弱性を発見、修正

Foresight Newsによると、暗号通貨保管プラットフォームFireblocksは最近、UniPassスマートコントラクトウォレットにERC-4337アカウント抽象化の脆弱性を発見した。この脆弱性により、攻撃者はウォレットの信頼できるEntryPointを交換し、アカウント抽象化モジュールをアクティブにすることで、UniPassウォレットの完全なアカウント乗っ取りを実行することができました。アカウントの乗っ取りが完了すると、攻撃者はウォレットを自分のものとして扱い、その中のすべての資金を盗むことができました。現在、この脆弱性は両者の協力により修正されている。