YugaLabs开发者:SuperSushiSamurai的LP遭到攻击损失1310个ETH

ETH LP 开发者 损失 攻击 2024-03-22 80
金色财经报道,据 Yuga Labs 开发者 Coffee 发文称,Telegram 游戏 Super Sushi Samurai 的 LP 在 Blast 受到攻击,其代币合同存在漏洞,将所有资金转移给自己将使资金翻倍。操作顺序是递减from余额,然后设置to余额。如果两个地址相同,tobalance不会考虑amount递减,而是用初始余额和转账余额覆盖余额。攻击者通过多次循环将资金翻倍并全部出售,从 LP 处获得 1310 枚 ETH。 此外,据 CertiK 监测,Super Sushi Samurai 损失约为 460 万美金。
相关推荐