优惠论坛
标题:
慢雾：LDO代币合约存在潜在的「假充值」风险（转）
[打印本页]
作者:
caoch
时间:
2023-9-11 00:04
标题:
慢雾：LDO代币合约存在潜在的「假充值」风险（转）
9 月 10 日，慢雾 MistTrack 在社交媒体上发文表示，攻击者利用 LDO 代币合约问题，对交易所进行「假充值」攻击。LDO 的 Token 合约在处理转账操作时，如果转账数量超过用户实际持有的数量，该操作并不会触发通常的交易回滚。相反，它只是返回「false」作为结果，而不表示失败，LDO 代币合约存在潜在的「假充值」风险。
4 m) `7 W8 D( o& K y. i
, g: h% U5 O+ {4 g% Z. Y8 K
由于上述特性，存在一种潜在的「假充值」风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。
8 e* v& V6 f0 C5 Q
* D/ P" R1 m- U+ f
慢雾建议如下：
4 h& j& _, B/ e) b( p( D% a6 Q
1. 在处理 token 到账的逻辑时，不仅仅依赖于交易的成功或失败，还需要根据 token 合约的实际返回值进行判断。
% {' u7 J- C( p7 @' n5 ^# ]: C) ?: ?
2. 请注意，市场上存在许多非 ERC20 标准的 Token 合约。在接入新的 token 之前，务必对其合约代码进行深入的理解和分析，确保实现正确的入账逻辑。
4 s. ]8 ^( ?9 ^3 ?
3. 建议定期进行代码审计和安全检查，确保系统的健壮性和安全性。
) n* E" W4 T9 p! \# r+ \
. Q; v- ~1 e+ U' z
Token 合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性，强烈建议在接入任何新的 Token 之前，深入理解其合约逻辑并进行充分的测试。
作者:
爬格子的瘦书生
时间:
2023-9-11 03:26
还有假充值这么一说第一次听过
作者:
22301
时间:
2023-9-11 09:40
风险是需要去控制住才行啦。
作者:
韩少
时间:
2023-9-11 16:40
果然还是感觉有这个风险的
作者:
rainwang
时间:
2023-9-11 21:30
运行了过程中，漏洞才会被发现的啊
作者:
赚钱小样
时间:
2023-9-12 14:14
那当然是有一定的风险的了
作者:
爱美的女人
时间:
2023-9-12 20:18
假充值确实也是要多注意点
作者:
yubuluowang
时间:
2023-9-15 12:00
是要避免这种假充值的事件了
欢迎光临 优惠论坛 (https://www.tcelue.co/)
Powered by Discuz! X3.1