UNCX代幣歸屬合約遭到攻擊,造成約8.6萬美元(約新台幣274萬元)損失。
SlowMist(慢霧)在PANews刊出的說明中指出,問題出在VestingManager.cancel(uint256)函式未確認歸屬計畫的剩餘份額是否足以覆蓋已發放的代幣。
SlowMist表示,攻擊者先將代幣直接轉入管理合約,藉此降低每份額可兌換的代幣數量,再向已全數發放的原計畫新增份額並取消計畫。這使總份額大幅減少,讓攻擊者控制的另一項計畫得以從共享資金池提取超過約定數量的代幣。
字體大小
A
A
A
A
歸屬計畫與共享代幣池的流程圖 / TokenPost.ai
UNCX代幣歸屬合約遭到攻擊,造成約8.6萬美元(約新台幣274萬元)損失。
SlowMist(慢霧)在PANews刊出的說明中指出,問題出在VestingManager.cancel(uint256)函式未確認歸屬計畫的剩餘份額是否足以覆蓋已發放的代幣。
SlowMist表示,攻擊者先將代幣直接轉入管理合約,藉此降低每份額可兌換的代幣數量,再向已全數發放的原計畫新增份額並取消計畫。這使總份額大幅減少,讓攻擊者控制的另一項計畫得以從共享資金池提取超過約定數量的代幣。
<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>
最受歡迎
其他相關文章
分類文章
留言 0