据慢雾安全团队情报，2023年8月1日，Base链上的去中心化交易平台LeetSwap遭到攻击，攻击者获利约62.4万美金，攻击路径如下：
本次被攻击的主要原因是在Pair合约中，_transferFeesSupportingTaxTokens函数外部可调用，该函数可以转移合约中的任意数量的指定代币到收取手续费的地址。于是攻击者首先进行一次正常的小额swap操作以获取下一次swap时所需的代币，紧接着调用_transferFeesSupportingTaxTokens函数将Pair中的其中一方代币几乎全部转移给了收取手续费的地址，从而使得Pair的流动性失衡。最后再调用sync函数平衡池子后反向swap套取超出预期的ETH。
Gate.io - 芝麻交易所，又称芝麻开门交易所，是原比特儿交易所国际版本，是全球第二大交易所 支持人民币OTC交易 让财富更自由一点
文章采集自互联网，本站不对其真实性负责，如需删除，请发送链接至oem1012@qq.com
发表评论
电子邮件地址不会被公开。 必填项已用*标注
文章评论已关闭！