核心提示:据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过……
据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。
据官方消息,社交代币平台Meta Network(META)将于4月12日20:00 pm(UTC+8)在PentaLaunch首次发起联合曲线代币拍卖,本次拍卖将持续到4月12日21:00(UTC+8),拍卖META代币数量为21000个,总价值232050美元,起拍价格10美元;曲线终止价格12.1美元。单地址最高限购100枚META。此次拍卖将在以太坊使用稳定币USDC进行。Me...
星球日报讯 NFT游戏项目Illuvium发推称,ILV持有者现在可以申领NFT。根据此前规定,只有从官方Balancer Liquidity Bootstrap Pool购买,并且在3天销售窗口内没有进行任何转移或销售的用户才有资格申领。符合条件的人必须一次申领一件物品。 详情见原文链接。