http://www.7klian.com

慢雾:Polkatrain呈现薅羊毛变乱,套利者可通过挪用 swap 函数薅取返佣嘉奖

据慢雾区动静,波卡生态 IDO 平台 Polkatrain 于今早产生变乱,慢雾安详团队第一时间参与阐明,并定位到了详细问题。本次呈现问题的合约为 Polkatrain 项目标 POLT_LBP 合约,该合约有一个 swap 函数,并存在一个返佣机制,当用户通过 swap 函数购置 PLOT 代币的时候得到必然量的返佣,,该笔返佣会通过合约里的 _update 函数挪用transferFrom 的形式转发送给用户。由于 _update 函数没有配置一个池子的最多的返佣数量,也未在返佣的时候判定总返佣金是否用完了,导致恶意的套利者可通过不绝挪用 swap 函数举办代币兑换来薅取合约的返佣嘉奖。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读