Bitbili 消息,9 月 10 日,慢雾 MistTrack 在社交媒体上发文表示,攻击者利用 LDO 代币合约问题,对交易所进行「假充值」攻击。LDO 的 Token 合约在处理转账操作时,如果转账数量超过用户实际持有的数量,该操作并不会触发通常的交易回滚。相反,它只是返回「false」作为结果,而不表示失败,LDO 代币合约存在潜在的「假充值」风险。…
Bitbili 消息,9 月 10 日,慢雾 MistTrack 在社交媒体上发文表示,攻击者利用 LDO 代币合约问题,对交易所进行「假充值」攻击。LDO 的 Token 合约在处理转账操作时,如果转账数量超过用户实际持有的数量,该操作并不会触发通常的交易回滚。相反,它只是返回「false」作为结果,而不表示失败,LDO 代币合约存在潜在的「假充值」风险。…