FALCON 是以太坊上的ERC20代币 智能合约地址为0x5AEf06eC39e98c05201ee1e54b653c372ECb9Cf3,其第102行的函数Mining24可以修改Owner并且没有任何权限的检查,导致攻击者可以调用withdraw函数(第274行)转走合约中所有的ether
FALCON 是以太坊上的ERC20代币 智能合约地址为0x5AEf06eC39e98c05201ee1e54b653c372ECb9Cf3,其第102行的函数Mining24可以修改Owner并且没有任何权限的检查,导致攻击者可以调用withdraw函数(第274行)转走合约中所有的ether