Enjin 漏洞被利用：攻击者从约 52 个钱包提取 ENJ 物品，损失约 14.2 万美元

AI 摘要

Enjin 的 ERC-1155 “Crypto Items” 允许每个物品通过专属物品适配器路由转账。攻击者注册并使用恶意转账适配器，跳过所有者批准检查，使其漏洞合约无需批准即可通过 transferFrom 从约 52 个无关持有者钱包提取 ENJ 支持的物品。随后，攻击者对每个被盗物品调用 melt，从平台储备金中兑换每个物品支持的 500 枚 ENJ。