当前位置 : 家居头条 » 地暖之窗 » 快讯信息 » 正文

慢雾:Polkatrain 薅羊毛事故简析

放大字体  缩小字体 更新日期:2021-04-05  浏览次数:28
核心提示:据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过……
据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。

 
广告
 
据官方消息,社交代币平台Meta Network(META)将于4月12日20:00 pm(UTC+8)在PentaLaunch首次发起联合曲线代币拍卖,本次拍卖将持续到4月12日21:00(UTC+8),拍卖META代币数量为21000个,总价值232050美元,起拍价格10美元;曲线终止价格12.1美元。单地址最高限购100枚META。此次拍卖将在以太坊使用稳定币USDC进行。Me...
星球日报讯 NFT游戏项目Illuvium发推称,ILV持有者现在可以申领NFT。根据此前规定,只有从官方Balancer Liquidity Bootstrap Pool购买,并且在3天销售窗口内没有进行任何转移或销售的用户才有资格申领。符合条件的人必须一次申领一件物品。 详情见原文链接。
[ 地暖之窗搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 

 
 
推荐图文
首页黄金广告位赞助商链接,购买请点击进入
推荐地暖之窗
点击排行
模具头条 |  隔断头条 |  家装之家 |  涂料之家 |  家具之家 |  饰品之家 |  隔断之家 |  灯具头条 |  门窗头条 |  智控链 |  人工智能 |  智能家居 |  智能马桶 |  智能手表 |  全屋智能 |  智能制造 |  智能机器 |  智能门锁 |  智能系统 |  智能音箱 |  智能开关 |  智能手环 |  智能电表 |  智能电视 |  智能汽车 |  灯饰之家 |  吊顶之家 |  电气之家 |  建材头条 |  锦州建材 | 丹东建材 | 本溪建材 | 抚顺建材 | 鞍山建材 | 西安建材 | 商洛建材 | 安康建材 | 榆林建材 | 汉中建材 | 延安建材 | 渭南建材 | 咸阳建材 | 宝鸡建材 | 铜川建材 | 兰州建材 | 甘南建材 | 临夏建材 |
建材 |  区块链 |  企业之家 |  (c)2015-2017 BO-YI.COM SYSTEM All Rights Reserved 网站地图
Powered by 地暖之窗