BlockSec：SwapNet与Aperture Finance因输入验证不足导致遭攻击损失1700万美元

IF9.CN 消息，1 月 28 日，SwapNet 和 Aperture Finance 黑客事件的根本原因是受害合约由于输入验证不足而暴露了任意调用能力，使得攻击者可以滥用现有的代币批准并调用 transferFrom 来窃取资产。SwapNet 和 Aperture Finance 于 1 月 26 日因安全漏洞损失 1700 万美元。