元宇宙非小号金色财经交流群社区官网

「金色财经」Phalcon:TrustPad协议被攻击是由于质押逻辑中的几个设计缺陷

浏览:115|时间:2023-11-07 13:48:05
「金色财经」据金融报道,交易浏览器Phalcon在社交媒体X(原推特)上表示,TrustPad协议因质押逻辑中的几个设计缺陷而受到攻击,即通过不可信的外部调用操作锁定期获得待定奖励。在LaunchpadLockablestake合同的receiveUppol函数中,如果帐户未锁定,则将设置depositlockstart时间。然后攻击者操纵其立即存款(通过receiveUppol函数),并提款以积累待处理的奖励。此外,另一个函数stakePendingRewards允许攻击者将累积的待奖励转换为质押金额,以便攻击者可以在未来交易中以TPAD代币的形式提取质押奖励并出售代币以获取利润。

金色财经 矿池逻辑 定投逻辑 股权质押

    币圈相关新闻
本站分享的区块链、Web3.0元宇宙、NFT、数字藏品最新消息等相关数藏知识快讯NFR资讯新闻,与金色财经非小号巴比特星球前线Btc中国官网无关,本站资讯观点不作为投资依据,市场有风险,投资需谨慎!不提供社区论坛BBS微博微信交流群等相关币圈信息发布!
本站内容来源于互联网,如存在侵权及违规内容投诉邮箱( [email protected] )