「金色财经」Phalcon:TrustPad协议被攻击是由于质押逻辑中的几个设计缺陷

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

「金色财经」据金融报道,交易浏览器Phalcon在社交媒体X(原推特)上表示,TrustPad协议因质押逻辑中的几个设计缺陷而受到攻击,即通过不可信的外部调用操作锁定期获得待定奖励。在LaunchpadLockablestake合同的receiveUppol函数中,如果帐户未锁定,则将设置depositlockstart时间。然后攻击者操纵其立即存款(通过receiveUppol函数),并提款以积累待处理的奖励。此外,另一个函数stakePendingRewards允许攻击者将累积的待奖励转换为质押金额,以便攻击者可以在未来交易中以TPAD代币的形式提取质押奖励并出售代币以获取利润。

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/kx/94738.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年11月07日
下一篇 2023年11月07日

相关推荐

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载