SlowMist: Kontrakt tokena DIP został zaatakowany, co spowodowało straty przekraczające 110 tysięcy dolarów; audyt kodu przy użyciu narzędzi AI mógłby pomóc w uniknięciu tego ataku.
Foresight News poinformowało, że według monitoringu SlowMist, kontrakt tokena DIP został zaatakowany, powodując straty w wysokości około 110 tysięcy dolarów. Główną przyczyną tego ataku był brak instrukcji return w funkcji _transfer() tokena DIP w jednej z gałęzi routingu — gdy adres from lub to to kontrakt routingu PancakeSwap, ta sama transakcja jest wykonywana dwukrotnie, co prowadzi do manipulacji ceną odpowiedniej puli płynności.
Założyciel SlowMist, Cosine, zauważył, że tego typu luka mogłaby być wcześniej wyeliminowana, gdyby deweloperzy wykorzystali narzędzia AI podczas audytu kodu. Kontrakt użyty przez atakującego został już opublikowany i zweryfikowany jako open source na BscScan i jest dostępny publicznie do wglądu.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Zapowiada odbicie? Indeks paniki na amerykańskim rynku akcji według Goldman Sachs osiągnął "skrajny poziom"
Indeks paniki zmienności Goldman Sachs wzrósł do 9.57, zbliżając się do maksimum, a jednodniowy wzrost był trzecim największym w historii, natomiast dwudniowa zmienność pobiła rekord. Dane historyczne pokazują, że po tym jak indeks przekroczył próg 9.5 piętnaście razy, S&P 500 wzrósł średnio o 4.6% w ciągu trzech miesięcy z 80% skutecznością. Jednak traderzy Goldman Sachs ostrzegają: wymuszone zamknięcia pozycji jeszcze się nie zakończyły, rynek wciąż szuka dna, ale szanse po drugiej stronie zaczynają być coraz trudniejsze do zignorowania.
SpaceX (SPCX.US) zmienia skład zarządu: dyrektor Google odchodzi, trwa ocena możliwości połączenia z Tesla
SpaceX (SPCX.US) poinformował w piątek, że Don Harrison zrezygnował ze stanowiska członka rady dyrektorów firmy.
Ceny krypto
Więcej
