当前位置 : 家居头条 » 电气之窗 » 快讯信息 » 正文

慢雾:Polkatrain 薅羊毛事故简析

放大字体  缩小字体 更新日期:2021-04-05  浏览次数:28
核心提示:据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过……
据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。

 
广告
 
据官方消息,社交代币平台Meta Network(META)将于4月12日20:00 pm(UTC+8)在PentaLaunch首次发起联合曲线代币拍卖,本次拍卖将持续到4月12日21:00(UTC+8),拍卖META代币数量为21000个,总价值232050美元,起拍价格10美元;曲线终止价格12.1美元。单地址最高限购100枚META。此次拍卖将在以太坊使用稳定币USDC进行。Me...
星球日报讯 NFT游戏项目Illuvium发推称,ILV持有者现在可以申领NFT。根据此前规定,只有从官方Balancer Liquidity Bootstrap Pool购买,并且在3天销售窗口内没有进行任何转移或销售的用户才有资格申领。符合条件的人必须一次申领一件物品。 详情见原文链接。
[ 电气之窗搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 

 
 
推荐图文
首页黄金广告位赞助商链接,购买请点击进入
推荐电气之窗
点击排行
模具头条 | 隔断头条 | 家装之家 | 涂料之家 | 家具之家 | 饰品之家 | 隔断之家 | 灯具头条 | 门窗头条 | 智控链 | 人工智能 | 智能家居 | 智能马桶 | 智能手表 | 全屋智能 | 智能制造 | 智能机器 | 智能门锁 | 智能系统 | 智能音箱 | 智能开关 | 智能手环 | 智能电表 | 智能电视 | 智能汽车 | 灯饰之家 | 电气之家 | 博一建材 | 老姚之家 | 卫浴之家 | 瓷砖之家 | 墙纸之家 | 区块链洞察 | 建材头条 | 锦州建材 | 丹东建材 | 本溪建材 | 抚顺建材 | 鞍山建材 | 西安建材 | 商洛建材 | 安康建材 | 榆林建材 | 汉中建材 | 延安建材 | 渭南建材 | 咸阳建材 | 宝鸡建材 | 铜川建材 | 兰州建材 | 甘南建材 | 临夏建材 |
建材 | 区块链 | 企业之家 | 移动社区 | (c)2015-2017 BO-YI.COM SYSTEM All Rights Reserved 网站地图
Powered by 电气之窗