Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnQuảng trườngThêm
SlowMist: Hợp đồng token DIP bị tấn công gây thiệt hại hơn 110.000 USD, có thể phòng tránh trước nếu sử dụng công cụ AI để kiểm tra mã代码.

SlowMist: Hợp đồng token DIP bị tấn công gây thiệt hại hơn 110.000 USD, có thể phòng tránh trước nếu sử dụng công cụ AI để kiểm tra mã代码.

ForesightNewsForesightNews2026/06/17 03:58
Hiển thị bản gốc

Theo Foresight News, dựa trên giám sát của SlowMist, hợp đồng token DIP đã bị tấn công với thiệt hại khoảng 110 nghìn đô la Mỹ. Nguyên nhân gốc rễ của cuộc tấn công là do hàm _transfer() của token DIP thiếu câu lệnh return trên nhánh định tuyến — khi địa chỉ from hoặc to là hợp đồng router của PancakeSwap, cùng một giao dịch sẽ được thực hiện hai lần, dẫn đến việc giá của pool thanh khoản liên quan bị thao túng.


Nhà sáng lập SlowMist, Yu Jian, chỉ ra rằng với những lỗ hổng kiểu này, nếu nhà phát triển sử dụng công cụ AI trong giai đoạn xem xét mã nguồn, hoàn toàn có thể phòng tránh sớm. Hợp đồng mà hacker sử dụng đã được xác minh và mở mã nguồn trên BscScan, mọi người có thể tra cứu công khai.

0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Nvidia đối mặt với đối thủ mới? Cerebras (CBRS.US) ra mắt máy tính CS-4 mới, tuyên bố tốc độ tạo AI nhanh gấp nhiều lần, vượt trội Nvidia

Cerebras Systems Inc. đã ra mắt một máy tính mới mang tên CS-4, dự kiến sẽ được mở bán rộng rãi hơn vào cuối quý III.

智通财经2026/08/19 02:11
Nvidia đối mặt với đối thủ mới? Cerebras (CBRS.US) ra mắt máy tính CS-4 mới, tuyên bố tốc độ tạo AI nhanh gấp nhiều lần, vượt trội Nvidia

"Khủng hoảng điện" tại các trung tâm dữ liệu AI thúc đẩy giá trị tài sản điện lực truyền thống tăng cao, ông lớn đầu tư tư nhân KKR (KKR.US) dự kiến chi 9.0 tỉ đô la Mỹ để mua lại nhà phân phối năng lượng Mỹ UGI (UGI.US)

Theo các báo cáo, tập đoàn đầu tư tư nhân KKR mới đây đã gửi một đề xuất mua lại không ràng buộc cho công ty phân phối khí đốt và điện UGI Utilities, với giá trị giao dịch ước tính khoảng 9 billions USD.

智通财经2026/08/19 00:46
"Khủng hoảng điện" tại các trung tâm dữ liệu AI thúc đẩy giá trị tài sản điện lực truyền thống tăng cao, ông lớn đầu tư tư nhân KKR (KKR.US) dự kiến chi 9.0 tỉ đô la Mỹ để mua lại nhà phân phối năng lượng Mỹ UGI (UGI.US)

JPMorgan Asset Management cảnh báo: Rủi ro tập trung AI lan sang thị trường trái phiếu, nhà đầu tư cần cảnh giác với "giao dịch chen lấn"

JPMorgan Asset Management cảnh báo rằng rủi ro tập trung do “yếu tố trí tuệ nhân tạo” đã lan rộng từ cổ phiếu sang lĩnh vực thu nhập cố định, điều này làm tăng sự cần thiết của nhà đầu tư phải duy trì thận trọng.

智通财经2026/08/19 00:11
JPMorgan Asset Management cảnh báo: Rủi ro tập trung AI lan sang thị trường trái phiếu, nhà đầu tư cần cảnh giác với "giao dịch chen lấn"