Mensaje de CoinWorld, según monitoreo de SlowMist, el par de comercio DTXT/USDT en BNB Chain fue atacado, con una pérdida de aproximadamente 35,000 USDT. El atacante aprovechó una vulnerabilidad lógica en el contrato DTXT para juzgar, mediante la transferencia directa de una pequeña cantidad de USDT para engañar al sistema, vendiendo una gran cantidad de DTXT y siendo malinterpretado como la adición de liquidez, lo que evitó la lógica de tarifas de venta. El atacante tomó prestado 1.08 millones de USDT mediante un préstamo flash de Moolah y obtuvo una ganancia de aproximadamente 35,000 USDT.

BNB-5,21%
Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 4
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
MetalReliefRoboticArm
· hace2h
El equipo de DTXT probablemente tenga que revisar el contrato durante la noche, o de lo contrario la próxima vez podría ser mucho más que esto.
Ver originalResponder0
MempoolSparrow
· hace3h
3.5万U no es mucho, pero la técnica es bastante sutil—puedes engañar al sistema transfiriendo directamente a USDT, ¿cómo pasó esta auditoría de código?
Ver originalResponder0
ZenOfZK
· hace3h
Se recomienda que todos los protocolos DeFi incluyan el escenario de 'transferencia directa' en los casos de prueba, este tipo de malentendido es demasiado básico.
Ver originalResponder0
ColdWalletUnderTheAurora
· hace3h
Los ataques de préstamos relámpago vuelven una y otra vez, las vulnerabilidades en la lógica del contrato son realmente difíciles de prevenir
Ver originalResponder0
  • Fijado