DIPトークン契約がハッキングされ、リターン文の欠落により11万ドルが失われた

iconKuCoinFlash
共有
AI summary icon概要

ME Newsの情報によると、6月17日(UTC+8)、慢霧の監視により、DIPトークンの契約が攻撃を受け、約11万ドルの損失が発生しました。今回の攻撃の根本原因は、DIPトークンの_transfer()関数がルーティング分岐においてreturn文を欠いていることです——取引のfromまたはtoアドレスがPancakeSwapルーターコントラクトである場合、同じ転送が2回実行され、結果として関連するライクピールの価格が操作されました。 慢霧の創設者である余弦は、このような脆弱性は、開発者がコードレビュー段階でAIツールを活用してチェックしていれば事前に回避できたと指摘しています。攻撃者が使用した契約はBscScan上でオープンソース検証が完了しており、公開されて確認可能です。(出典:Foresight News)

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。