商机快讯
慢雾:Polkatrain出现薅羊毛事故,套利者可通过调用 swap 函数薅取返佣奖励
作者:qkl69  2021-04-05 18:32  浏览:889
据慢雾区消息,波卡生态 IDO 平台 Polkatrain 于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为 Polkatrain 项目的 POLT_LBP 合约,该合约有一个 swap 函数,并存在一个返佣机制,当用户通过 swap 函数购买 PLOT 代币的时候获得一定量的返佣,该笔返佣会通过合约里的 _update 函数调用transferFrom 的形式转发送给用户。由于 _update 函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用 swap 函数进行代币兑换来薅取合约的返佣奖励。
【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系我们删除!
广告

    上一篇:Hotcoin(热币)将于4月6日15:00上线MATH

    据Hotcoin(热币)最新公告,其将于4月6日11:00开放MATH充值;4月6日15:00开放MATH/USDT交易;4月7日15:00开放MATH提现。据介绍,Math Wallet是一个方便、 安全、 易用的云端托管钱包;MATH是数字化开放金融一站式解决方案平台,旗下产品包括:麦子钱包、VPOS矿池、M...

    下一篇;Furucombo将COMBO挖矿计划第二季延长至5月6日

    可组合性DeFi平台Furucombo宣布将COMBO挖矿计划第二季延长至5月6日。参与步骤为:每周至少完成一次Furucombo交易;质押COMBO或者COMBO/ETH LP代币;每周获得COMBO奖励。
留言咨询
该企业最新相关信息:进入: