Bitget App
Cмартторгівля для кожного
Купити криптуРинкиТоргуватиФ'ючерсиStocksEarnІнституційний акаунтШІ та інше
SlowMist: смарт-контракт токена DIP зазнав атаки з втратою понад 110 тисяч доларів, використання інструментів AI для аудиту коду може допомогти уникнути подібних проблем завчасно

SlowMist: смарт-контракт токена DIP зазнав атаки з втратою понад 110 тисяч доларів, використання інструментів AI для аудиту коду може допомогти уникнути подібних проблем завчасно

ForesightNewsForesightNews2026/06/17 03:58
Переглянути оригінал

За повідомленням Foresight News, згідно з моніторингом SlowMist, смарт-контракт токену DIP був атакований, із загальними збитками приблизно 110 тисяч доларів США. Основна причина цієї атаки полягає у відсутності оператора return у функції _transfer() токену DIP у визначеній розгалуженій логіці—коли адреса from або to є смарт-контрактом маршрутизації PancakeSwap, одна й та сама транзакція виконується двічі, що призводить до маніпуляції ціною у відповідному пулі ліквідності.


Засновник SlowMist, Cosine, зазначив, що подібних вразливостей можна було б уникнути на етапі аудиту коду за допомогою AI-інструментів. Контракт, який використав зловмисник, вже було відкрито на BscScan і він доступний для перегляду.

0
0

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг
До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.
Надіслати токени у стейкінг!

Вас також може зацікавити

Anthropic планує провести день для інвесторів перед публічним розміщенням 14 жовтня, орієнтуючись на листопадовий лістинг.

Згідно з повідомленнями, у міру наближення дати лістингу Anthropic планує провести захід для інвесторів перед IPO.

智通财经•2026/10/02 01:41

Google зіткнувся з позовом на понад 3.2 billions доларів щодо монополії рекламних технологій, видавці отримали дозвіл просувати розгляд справи журі

Федеральний суддя Нью-Йорка постановив, що USA Today, Daily Mail та колективний позов, до якого входять близько 5000 видавців, можуть окремо вимагати 900 мільйонів, 600 мільйонів та 1,7 мільярдів доларів відповідно. Суддя у своєму рішенні відхилив заперечення Google щодо розрахунку суми компенсації. Google заявила, що суддя також відхилив частину вимог деяких видавців щодо іншого інструменту купівлі реклами, і що компанія буде захищати себе від решти позову в суді.

华尔街见闻•2026/10/02 01:16

Nike (NKE.US) отримала доход у першому кварталі у розмірі 11.2 мільярдів доларів та продовжує впроваджувати бізнес-реформування.

Nike опублікувала фінансовий звіт за перший квартал 2027 фінансового року.

智通财经•2026/10/02 01:06