Tempo calls 漏洞验证
Tempo 主网 (chainId 4217) · pathUSD → 0xDEAD · 对照「正常 / 漏洞」两种请求在审批页的展示差异
连接钱包
切换到 Tempo 主网
账户:
未连接
链:
-
转账金额 (pathUSD, 6 位小数)
收款:
0x000000000000000000000000000000000000dEaD
代币:
pathUSD 0x20c0000000000000000000000000000000000000
【正常】完整 calls
【漏洞】残缺 calls + 顶层字段
对比点:
两个按钮签出的链上效果相同(转 pathUSD 给 0xDEAD)。重点看【漏洞】请求在审批/模拟页是否没有展示这笔转账。
请求 payload
(点击按钮后显示)
日志