SlowMist: Il contratto del token DIP è stato attaccato, causando perdite superiori a 110.000 dollari; una revisione del codice con strumenti AI potrebbe prevenire rischi simili in anticipo.

Secondo Foresight News, monitoraggi di SlowMist hanno rilevato che il contratto del token DIP è stato attaccato, con una perdita di circa 110 mila dollari. La causa principale dell’attacco risiede nella funzione _transfer() del token DIP che, nella diramazione del router, manca di un’istruzione return—quando l’indirizzo from o to della transazione corrisponde al contratto router di PancakeSwap, lo stesso trasferimento viene eseguito due volte, portando così a una manipolazione dei prezzi nelle relative pool di liquidità.

Il fondatore di SlowMist, Cosine, ha sottolineato che vulnerabilità di questo tipo si sarebbero potute evitare se gli sviluppatori avessero utilizzato strumenti di intelligenza artificiale durante la fase di revisione del codice. Il contratto utilizzato dagli attaccanti è stato già verificato pubblicamente come open source su BscScan e può essere consultato da chiunque.