当前位置 : 家饰之窗 » 交电之窗 » 快讯信息 » 正文

慢雾:Polkatrain出现薅羊毛事故,套利者可通过调用 swap 函数薅取返佣奖励

放大字体  缩小字体 更新日期:2021-04-05  浏览次数:33
核心提示:据慢雾区消息,波卡生态 IDO 平台 Polkatrain 于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为 Polkatrain 项目的 POLT_LBP 合约,该合约有一个 swap 函数,并存在一个返佣机制,当用户通过 swap 函数购买 PLOT 代币的时候获得一定量的返佣,该笔返佣会通过合约里的 _update 函数调用transferFrom 的形式转发送给用户。由于 _update 函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返……
据慢雾区消息,波卡生态 IDO 平台 Polkatrain 于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为 Polkatrain 项目的 POLT_LBP 合约,该合约有一个 swap 函数,并存在一个返佣机制,当用户通过 swap 函数购买 PLOT 代币的时候获得一定量的返佣,该笔返佣会通过合约里的 _update 函数调用transferFrom 的形式转发送给用户。由于 _update 函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用 swap 函数进行代币兑换来薅取合约的返佣奖励。
 
首页黄金广告位赞助商链接,购买请点击进入
 
上一篇:OKB突破17 USDT
欧易OKEx行情显示,OKB突破17 USDT,现报17.005 USDT,24H涨幅4.16%。
可组合性DeFi平台Furucombo宣布将COMBO挖矿计划第二季延长至5月6日。参与步骤为:每周至少完成一次Furucombo交易;质押COMBO或者COMBO/ETH LP代币;每周获得COMBO奖励。
[ 交电之窗搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 违规举报 ]  [ 关闭窗口 ]

 
广告位出租

广告位出租
 
 
推荐图文
推荐交电之窗
点击排行
天花之家 |  木门之家 |  灯具之家 |  铁艺之家 |  幕墙之家 |  五金头条 |  楼梯头条 |  墙纸头条 |  壁纸头条 |  玻璃头条 |  墙纸之窗 |  壁纸之窗 |  墙布之窗 |  玻璃之窗 |  幕墙之窗 |  隔墙之窗 |  窗帘之窗 |  卷帘之窗 |  布艺之窗 |  橱柜之窗 |  厨房之窗 |  燃具之窗 |  家电之窗 |  电器之窗 |  空调之窗 |  地板之家 |  墙纸之家 |  门窗之家 |  区快洞察 |  博一建材 |  老姚之家 |  建材头条 |  锦州建材 | 丹东建材 | 本溪建材 | 抚顺建材 | 鞍山建材 | 西安建材 | 商洛建材 | 安康建材 | 榆林建材 | 汉中建材 | 延安建材 | 渭南建材 | 咸阳建材 | 宝鸡建材 | 铜川建材 | 兰州建材 | 甘南建材 | 临夏建材 |
建材 |  区块链 |  企业之家 |  (c)2015-2017 BO-YI.COM SYSTEM All Rights Reserved 粤ICP备14017808号
Powered by 交电之窗