Declaração de retorno ausente no código do token DIP drenou US$ 111.098 em USDC, relata a Slowmist

De acordo com a Slowmist, uma declaração de retorno ausente na função transfer() do token DIP drenou US$ 111.098 em USDC via Pancakeswap. A falha fez com que as transferências fossem executadas duas vezes no roteador, permitindo que os atacantes retirassem repetidamente do pool de liquidez usando chamadas de skim() e sync(), sem necessidade de flash loans ou chaves roubadas.
Isenção de responsabilidade: as informações nesta página podem ter origem em fontes terceiras e servem apenas como referência. Não representam as opiniões da Gate e não constituem orientação financeira, de investimentos ou jurídica. A negociação de ativos virtuais envolve alto risco. Não tome decisões baseando-se apenas nas informações desta página. Para mais detalhes, consulte a Isenção de responsabilidade.
Comentário
0/400
Sem comentários