优惠论坛
标题:
慢雾：LDO代币合约存在潜在的「假充值」风险（转）
[打印本页]
作者:
caoch
时间:
2023-9-11 00:04
标题:
慢雾：LDO代币合约存在潜在的「假充值」风险（转）
9 月 10 日，慢雾 MistTrack 在社交媒体上发文表示，攻击者利用 LDO 代币合约问题，对交易所进行「假充值」攻击。LDO 的 Token 合约在处理转账操作时，如果转账数量超过用户实际持有的数量，该操作并不会触发通常的交易回滚。相反，它只是返回「false」作为结果，而不表示失败，LDO 代币合约存在潜在的「假充值」风险。
9 r% x( c i. K+ _3 |. U
1 w; }9 W0 [# j8 X. D/ ^9 e: \
由于上述特性，存在一种潜在的「假充值」风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。
: w" |/ l1 Z/ u8 d# a3 W0 s
% S3 R$ y2 V. `' H' C6 @
慢雾建议如下：
& k- u6 ]5 C" ?4 j. `
1. 在处理 token 到账的逻辑时，不仅仅依赖于交易的成功或失败，还需要根据 token 合约的实际返回值进行判断。
6 k( O4 ^/ [0 G5 d: e. i" L/ B
2. 请注意，市场上存在许多非 ERC20 标准的 Token 合约。在接入新的 token 之前，务必对其合约代码进行深入的理解和分析，确保实现正确的入账逻辑。
1 D+ N1 E* H/ v& i+ S5 d( W. m
3. 建议定期进行代码审计和安全检查，确保系统的健壮性和安全性。
1 l4 ^9 M, R. b0 r
u7 |( G0 I* W) y4 t4 [4 i. Q
Token 合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性，强烈建议在接入任何新的 Token 之前，深入理解其合约逻辑并进行充分的测试。
作者:
爬格子的瘦书生
时间:
2023-9-11 03:26
还有假充值这么一说第一次听过
作者:
22301
时间:
2023-9-11 09:40
风险是需要去控制住才行啦。
作者:
韩少
时间:
2023-9-11 16:40
果然还是感觉有这个风险的
作者:
rainwang
时间:
2023-9-11 21:30
运行了过程中，漏洞才会被发现的啊
作者:
赚钱小样
时间:
2023-9-12 14:14
那当然是有一定的风险的了
作者:
爱美的女人
时间:
2023-9-12 20:18
假充值确实也是要多注意点
作者:
yubuluowang
时间:
2023-9-15 12:00
是要避免这种假充值的事件了
欢迎光临 优惠论坛 (https://tcelue.cc/)
Powered by Discuz! X3.1