โค้ดโทเค็น DIP ไม่มีคำสั่ง return ส่งผลให้กระเป๋าเงินถูกดูด USDC มูลค่า 111,098 ดอลลาร์ ตามรายงานของ Slowmist

2026-06-17 23:42:38

CAKE-3.11%

ตามรายงานของ Slowmist คำสั่ง return ที่หายไปในฟังก์ชัน transfer() ของโทเค็น DIP ทำให้เงิน $111,098 ใน USDC ถูกระบายออกผ่าน Pancakeswap ข้อบกพร่องดังกล่าวทำให้การโอนถูกประมวลผลซ้ำสองครั้งบนเราเตอร์ ทำให้อาชญากรสามารถถอนจากสภาพคล่องได้ซ้ำๆ โดยใช้การเรียก skim() และ sync() โดยไม่จำเป็นต้องใช้แฟลชโลนหรือกุญแจที่ถูกขโมย

news.view.source

news.article.disclaimer

news.related.news

14 ชั่วโมง ที่แล้ว

ช่องโหว่ใน Syscoin Bridge ทำให้มีการปล่อย SYS โดยไม่ได้รับอนุญาต 5 พันล้าน; ทำลายเงินไปแล้ว ขณะนี้กำลังซ่อมแซมโปรโตคอล

23 ชั่วโมง ที่แล้ว

สัญญา DIP Token ถูกโจมตี สูญเสีย 110,000 ดอลลาร์จากปัญหาคำสั่ง return ที่หายไป

06-16 08:29

Syscoin รายงานการปล่อย SYS มูลค่า 5B โดยไม่ได้รับอนุญาตบน UTXO Bridge; ทำลายเงินทุน และฟื้นฟูอุปทานแล้ว

06-16 00:03

Thetanuts Finance สูญเสียเงิน 2.1 ล้านดอลลาร์จากการโจมตี โดย $2M ในกองทุนถูกกู้คืนโดยแฮกเกอร์สายขาว

news.indepth.analysis