BitBay的Vault遭利用漏洞攻擊,約14,838.47枚DAI流出,損失約1.4萬美元(約新台幣43萬元)。
Foresight News於9日報導,區塊鏈安全公司SlowMist監測發現,攻擊者先將流動性降至零,再贖回最低份額,提走合約內剩餘代幣。
報導指出,Vault的提款函式在流動性為零時,未依使用者持有份額限制支付金額,而是會轉出合約中的全部餘額。攻擊者透過重新配置功能將流動性降至零後,贖回最低份額,取走約14,838.47枚DAI。
字體大小
A
A
A
A
指向零的流動性儀表與已排空的提款管 / TokenPost.ai (macro)
BitBay的Vault遭利用漏洞攻擊,約14,838.47枚DAI流出,損失約1.4萬美元(約新台幣43萬元)。
Foresight News於9日報導,區塊鏈安全公司SlowMist監測發現,攻擊者先將流動性降至零,再贖回最低份額,提走合約內剩餘代幣。
報導指出,Vault的提款函式在流動性為零時,未依使用者持有份額限制支付金額,而是會轉出合約中的全部餘額。攻擊者透過重新配置功能將流動性降至零後,贖回最低份額,取走約14,838.47枚DAI。
<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>
最受歡迎
其他相關文章
分類文章
留言 0