Beosin Trace：TIME 代币遭攻击，黑客获利约 18.8 万美元

网络阅读： 2023-12-07 12:42:38

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

据 Beosin 旗下 Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，TIME 代币遭受到攻击，黑客获利约 18.8 万美元。Beosin 安全团队分析发现黑客通过合约漏洞，将 TIME-ETH 交易对中的 TIME 代币销毁，从而获利。

其原因在于 TIME 代币的 _msgSender() 返回并非 msg.sender，而是根据调用者进行选择，如果调用者为 Forwarder 合约，则返回调用者指定地址。同时 Forwarder 合约存在任意外部调用功能，攻击者通过 Forwarder 合约调用 TIME 合约 burn 函数，并传入 pair 地址，最终销毁掉 pair 中 TIME 代币。

本文原创，转载保留链接！网址：https://licai.bangqike.com/bixun/253047.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。