SlowMist: DIP токен-контракт подвергся атаке с потерями более 110 тысяч долларов; применение AI инструментов для код-ревю позволило бы заранее избежать подобных инцидентов.
По данным Foresight News, согласно мониторингу SlowMist, смарт-контракт токена DIP подвергся атаке, убытки составили около 110 тысяч долларов. Основная причина атаки заключалась в том, что функция _transfer() токена DIP не содержит оператора return в одной из веток маршрутизации — когда адрес отправителя или получателя является контрактом маршрутизатора PancakeSwap, одна и та же транзакция выполняется дважды, что приводит к манипуляции ценами в соответствующем пуле ликвидности.
Основатель SlowMist Юй Сян отметил, что подобных уязвимостей можно было бы избежать на этапе аудита кода с помощью AI-инструментов. Контракт, использованный злоумышленником, уже прошёл верификацию на BscScan и доступен для публичного просмотра.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Broadcom объединяется с Blackstone для привлечения 60 миллиардов долларов, чтобы обеспечить Anthropic и другим AI-компаниям доступ к вычислительным мощностям.
Broadcom возглавляет организацию долгового финансирования на 60 миллиардов долларов для поддержки покупки чипов и строительства дата-центров компан иями AI, такими как Anthropic. Из них 42 миллиарда долларов в виде приоритетных обеспеченных облигаций будет распределяться через синдикат банков Уолл-стрит, организованный Broadcom, а 18 миллиардов долларов вторичной задолженности возглавит Blackstone, причем ее фонд обязуется вложить 9 миллиардов долларов. Эта сделка обсуждается уже несколько недель, но пока официально не объявлена.
