Le token $NGP sur BSC (@newgoldprotocol) a été piraté pour environ 2 millions de dollars. (tx voir commentaire) La cause principale semble être une logique de frais incorrecte dans la fonction de transfert des tokens. Le piratage est très simple. Il suffit d'échanger USDT->NGP et de revenir en arrière (P1). Comme cela nécessite une très grande somme d'argent, le hacker a utilisé de nombreuses couches de flashloan de Morpho, uniswap V3 et venus (P2). Ce token prélèvera une proportion de frais lors de la vente, ce qui a été écrit dans la fonction de transfert lors du transfert vers la paire. Cependant, comme P3, les frais ont été payés par le pool AVANT que le token de l'utilisateur ne soit transféré vers la paire, et "sync" a été appelé pour faire monter le prix du token. Conception correcte : (1) l'utilisateur paie au trésor x% de frais ; (2) l'utilisateur transfère le token au pool et vend. L'implémentation vulnérable : (1) lorsqu'une vente est détectée, transfert du pool au...
Afficher l’original
5,92 k
0
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.