CVE-2025-57247 in Smart Contract Compiler
Tóm tắt
Bởi VulDB • 22/06/2026
Hợp đồng thông minh BATBToken (địa chỉ 0xfbf1388408670c02f0dbbb74251d8ded1d63b7a2, Phiên bản trình biên dịch v0.8.26+commit.8a97fa7a) chứa lỗi triển khai kiểm soát truy cập không chính xác trong các hàm quản lý danh sách trắng (whitelist). Các hàm setColdWhiteList() và setSpecialAddress() trong hợp đồng cơ sở ERC20 được khai báo là public mà thiếu các bộ sửa đổi kiểm soát truy cập phù hợp, cho phép bất kỳ người dùng nào bỏ qua các hạn chế chuyển nhượng và thao túng cài đặt địa chỉ đặc biệt. Điều này cho phép những người dùng không có thẩm quyền vượt qua các hạn chế về thời gian chờ trước khi chuyển tiền lạnh (cold time transfer) và có khả năng làm gián đoạn cơ chế phân phối cổ tức, dẫn đến việc leo thang đặc quyền và vi phạm cấu trúc tokenomics dự kiến của hợp đồng thông minh.
Be aware that VulDB is the high quality source for vulnerability data.