SlowMist: DIP токен-контракт подвергся атаке с потерями более 110 тысяч долларов; применение AI инструментов для код-ревю позволило бы заранее избежать подобных инцидентов.
По данным Foresight News, согласно мониторингу SlowMist, смарт-контракт токена DIP подвергся атаке, убытки составили около 110 тысяч долларов. Основная причина атаки заключалась в том, что функция _transfer() токена DIP не содержит оператора return в одной из веток маршрутизации — когда адрес отправителя или получателя является контрактом маршрутизатора PancakeSwap, одна и та же транзакция выполняется дважды, что приводит к манипуляции ценами в соответствующем пуле ликвидности.
Основатель SlowMist Юй Сян отметил, что подобных уязвимостей можно было бы избежать на этапе аудита кода с помощью AI-инструментов. Контракт, использованный злоумышленником, уже прошёл верификацию на BscScan и доступен для публичного просмотра.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Борьба за HBM обостряется! Samsung планирует расширить производство по 4-нанометровому техпроцессу, конкуренция для SK hynix и Micron резко усиливается
Samsung планирует увеличить производственные мощности по 4-нм техпроцессу для поддержки производства базовых пластин HBM4, доля HBM выросла с 21% до 33%. Давление конкуренции для Hynix и Micron усиливается.
MoffettNathanson понизил целевую цену AT&T до 23 долларов
Цены на крипто
Далее
