BARU SAJA: Penyerang membuat 1 miliar token Polkadot di Ethereum, akhirnya mencuri hanya $250.000.


Sebuah pesan lintas rantai palsu melewati validasi bukti status di kontrak jembatan, memberikan kendali administratif atas token DOT yang dijembatani dan memungkinkan penyerang untuk mencetak dan menjual seluruh pasokan seharga $237.000.
Kerentanan ini, yang tidak mempengaruhi mainnet Polkadot atau DOT asli, mengeksploitasi jalur validasi pesan lintas rantai yang cacat untuk mendapatkan kendali administratif atas kontrak token yang dijembatani.
DOT-4,2%
ETH1,41%
Lihat Asli
post-image
post-image
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Sematkan