リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlow メッセージ：Beosin Alertが監視中に、TIMEが攻撃を受け、ハッカーは約18.8万ドルの利益を得ました。原因は、_msgSender()がmsg.senderを返さず、呼び出し元が選択した内容に応じて変化することにあります。呼び出し元がForwarderコントラクトである場合、指定されたアドレスが返されます。
攻撃者はForwarderコントラクトを通じて$TIMEコントラクトのburn()関数を呼び出し、データペアのアドレスを渡すことで、最終的にそのデータペア内の$TIMEをバーンしました。
Beosin Alertが監視したところ、TIMEが攻撃を受け、ハッカーは約18.8万ドルの利益を得ました。具体的な原因は、_msgSender()がmsg.senderを返すのではなく、呼び出し元によって選択されることにあります。呼び出し元がForwarderコントラクトである場合、指定されたアドレスを返します。攻撃者はForwarderコントラクトを通じて$TIMEコントラクトのburn()を呼び出し、データペアを入力して、その中の$TIMEを焼却しました。
Web3業界の深掘り報道に専念し潮流を洞察
