商机快讯
慢雾:Polkatrain出现薅羊毛事故,套利者可通过调用 swap 函数薅取返佣奖励
2021-04-05 18:32  浏览:129
据慢雾区消息,波卡生态 IDO 平台 Polkatrain 于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为 Polkatrain 项目的 POLT_LBP 合约,该合约有一个 swap 函数,并存在一个返佣机制,当用户通过 swap 函数购买 PLOT 代币的时候获得一定量的返佣,该笔返佣会通过合约里的 _update 函数调用transferFrom 的形式转发送给用户。由于 _update 函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用 swap 函数进行代币兑换来薅取合约的返佣奖励。广告

    上一篇:OKB突破17 USDT

    欧易OKEx行情显示,OKB突破17 USDT,现报17.005 USDT,24H涨幅4.16%。

    下一篇;Furucombo将COMBO挖矿计划第二季延长至5月6日

    可组合性DeFi平台Furucombo宣布将COMBO挖矿计划第二季延长至5月6日。参与步骤为:每周至少完成一次Furucombo交易;质押COMBO或者COMBO/ETH LP代币;每周获得COMBO奖励。
留言咨询
该企业最新相关信息:进入:
切换成:简体中文 / 繁體中文相关媒体
灯饰之家 家具之家 吊顶之家 电气之家 水泥之家 家电之家 建材头条 保山建材 玉溪建材 曲靖建材 拉萨建材 林芝建材 阿里建材 那曲建材 山南建材 昌都建材 沈阳建材 大连建材 朝阳建材 铁岭建材 盘锦建材 辽阳建材 阜新建材 营口建材 建材之家 日喀则建材 葫芦岛建材 建材 区块链 企业之家