快訊

安全公司：BiSwap LP遷移池攻擊事件已造成約71萬美元的損失

金色財經 2023-07-01 23:01

‌

7月1日消息，根據安全公司Fairyproof發布的BiSwap LP遷移池攻擊事件簡析，BISwap的遷移合約少了兩個驗證：1.未驗證遷移者就是交易發起者，導致任意⼈都可以替別⼈進⾏遷移。2.未驗證參數中的兩種代幣和Pair為真實的，導致攻擊者可以偽造token0、token1及Pair的⽅式進⾏攻擊。攻擊者⾸先通過真實的pair和假的token0,token1，調⽤遷移合約的遷移函數，將⽤戶的LP燃燒後的資產留在合約中,⽤戶添加的只是兩種假代幣組成LP池。然後攻擊者再通過真實的token0,token1及假的LP，調⽤遷移合約的遷移函數，將第⼀步留在合約中的資產添加為自己的LP。這樣通過狸貓換太⼦的方式將⽤戶的資產替換成假的LP資產，⽽真實的LP資產添加到了攻擊的的LP中。Fairyproof還表示，此次攻擊造成約710251美元的損失。此前今日早些時候消息，BiSwap表示，已檢測並解決Migrator合約漏洞，請勿與訪問該合約，用戶資金安全。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

掌握全球財經資訊點我下載APP

安全公司：BiSwap LP遷移池攻擊事件已造成約71萬美元的損失

文章標籤

‌

‌

‌

‌

‌

‌