慢雾发布LeetSwap被黑简析，攻击者获利62.4万美金

网络阅读： 2023-08-15 10:57:49

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

CoinON消息，据慢雾安全团队情报，2023年8月1日，Base链上的去中心化交易平台LeetSwap遭到攻击，攻击者获利约62.4万美金，攻击路径如下：

本次被攻击的主要原因是在Pair合约中，_transferFeesSupportingTaxTokens函数外部可调用，该函数可以转移合约中的任意数量的指定代币到收取手续费的地址。于是攻击者首先进行一次正常的小额swap操作以获取下一次swap时所需的代币，紧接着调用_transferFeesSupportingTaxTokens函数将Pair中的其中一方代币几乎全部转移给了收取手续费的地址，从而使得Pair的流动性失衡。最后再调用sync函数平衡池子后反向swap套取超出预期的ETH。

本文由会员发布，不代表本站立场，如有侵权请联系我们删除！

本文原创，转载保留链接！网址：https://licai.bangqike.com/bixun/29857.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。