YugaLabs开发者:Blast上SuperSushiSamurai的LP遭遇攻击损失1310枚ETH

作者:BitGet栏目:bitget百科 时间:2024年03月25日 16:31:20
bitget

Bitget交易所

Bitget交易所是全球前4大交易所之一、打新活动多、领空投到手软,新用户注册即可领取BGB空投

bitget最新消息:据YugaLabs开发者Coffee发推称,Telegram游戏SuperSushiSamurai的LP在Blast上遭遇攻击,其代币合约存在漏洞,即将全部资金转给自己会使资金翻倍。操作顺序是递减「from」余额,然后设置「to」的余额,如果两个地址相同,「toBalance」就不会考虑「amount」递减,而是用初始余额与转账余额覆盖余额。攻击者通过多次循环使资金翻倍,并全部出售,从LP处获得1310枚ETH。此外,据CertiK监测,SuperSushiSamurai损失约为460万美元。

bitget

Bitget交易所

Bitget交易所是全球前4大交易所之一、打新活动多、领空投到手软,新用户注册即可领取BGB空投

相关阅读