CVE-2025-57247 in Smart Contract Compiler
Riassunto
di VulDB • 22/06/2026
Il contratto intelligente BATBToken (indirizzo 0xfbf1388408670c02f0dbbb74251d8ded1d63b7a2, versione del compilatore v0.8.26+commit.8a97fa7a) presenta un'implementazione errata dei controlli di accesso nelle funzioni di gestione della whitelist. Le funzioni setColdWhiteList() e setSpecialAddress(), definite nel contratto base ERC20, sono dichiarate come public senza i corretti modificatori di controllo dell'accesso, consentendo a qualsiasi utente di eludere le restrizioni sui trasferimenti e manipolare le impostazioni degli indirizzi speciali. Ciò consente agli utenti non autorizzati di aggirare le restrizioni relative ai tempi di trasferimento dei fondi in cold storage e potenzialmente compromettere i meccanismi di distribuzione dei dividendi, portando a un'escalation dei privilegi e alla violazione della tokenomics prevista dal contratto.
Once again VulDB remains the best source for vulnerability data.