DIPトークンのコントラクトが攻撃され、リターン文(return文)の不在により11万ドルの損失を被っている

CAKE0.73%
Foresight NewsおよびSlow Mistの監視によると、DIPトークンのコントラクトが攻撃を受け、約$110,000の損失が発生しました。その脆弱性は、_transfer()関数のルーティング分岐にreturn文が欠落していたことに起因していました。送信元または受信先のアドレスがPancakeSwapのルーターコントラクトと一致した場合、同じ取引が2回実行され、攻撃者が流動性プールの価格を操作できるようになりました。攻撃者のコントラクトは検証され、BscScan上で公開されています。
免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし