SlowMist: Kontrak token DIP mengalami serangan dengan kerugian lebih dari 110 ribu dolar AS, audit kode menggunakan alat AI dapat membantu mencegahnya terlebih dahulu.
Foresight News melaporkan, menurut pemantauan SlowMist, kontrak token DIP telah diserang dengan kerugian sekitar 110 ribu dolar AS. Penyebab utama dari serangan ini adalah fungsi _transfer() pada token DIP yang tidak memiliki pernyataan return pada cabang routing—ketika alamat from atau to adalah kontrak router PancakeSwap, satu transfer yang sama dieksekusi dua kali, sehingga harga pool likuiditas terkait dimanipulasi.
Pendiri SlowMist, Cosine, menyatakan bahwa celah semacam ini sebenarnya dapat dicegah lebih awal jika pengembang menggunakan alat AI untuk pemeriksaan kode selama tahap audit. Kontrak yang digunakan oleh penyerang telah diverifikasi sebagai open source di BscScan dan dapat diakses secara publik.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
BTC rebound menembus 76.000 USDT, penurunan 24 jam menyempit menjadi 4,06%
Huang Renxun: Keamanan AI tidak memerlukan undang-undang baru, kekuatan pasar sudah cukup
CEO Nvidia, Jensen Huang, menyatakan dalam konferensi Salesforce Dreamforce bahwa inovasi dan keamanan AI bukanlah hal yang saling bertentangan. Mekanisme pasar sudah cukup untuk membatasi keamanan produk AI, sehingga tidak perlu undang-undang khusus. Perusahaan dapat mengembangkan AI sambil tetap memperhatikan keamanan; kuncinya adalah mengatur ritme peluncuran hingga yakin dengan penerimaan pasar terhadap produk tersebut.


