SlowMist: DIP token contract attacked, losing over $110,000; using AI tools for code review could prevent such incidents in advance
Ayon sa Foresight News, iniulat ng SlowMist na ang DIP token contract ay inatake, na nagresulta sa pagkalugi ng humigit-kumulang $110,000. Ang ugat ng pag-atakeng ito ay ang kakulangan ng return statement sa _transfer() function ng DIP token sa isang sangay ng routing—kapag ang from o to address ng transaksyon ay ang PancakeSwap routing contract, ang parehong transfer ay mai-e-execute ng dalawang beses, na nagdudulot ng manipulasyon sa presyo ng kaugnay na liquidity pool.
Ipinunto ng SlowMist founder na si Cosine na ang ganitong uri ng kahinaan ay maiiwasan sana kung gumamit ng AI tools ang developer sa pagsusuri ng code sa review stage. Ang contract na ginamit ng attacker ay bukas na ngayong masuri sa BscScan.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Bumabalik ang sigla ng AI trading; bago magbukas ang merkado sa US, karaniwang tumataas ang mga stock ng storage chip at optical communication, tumaas ng 17% ang CoreWeave, at huminto ang pagbaba ng presyo ng langis.
Bago magbukas ang merkado ng US, tumaas ang CoreWeave ng halos 17%, dahil ang kita ng kumpanya sa ikatlong quarter ay lumampas sa inaasahan at itinaas ang gabay para sa kabuuang kita ng taon. Pangkalahatang tumaas ang mga stock ng storage chip, SK Hynix tumaas ng halos 7%, at SanDisk tumaas ng halos 7%. Pangkalahatang tumaas din ang mga stock ng optical communication, Coherent tumaas ng halos 9%, Credo tumaas ng halos 8%, at Lumentum tumaas ng halos 8%. Lahat ng tatlong major index futures ng US stock market ay tumaas, Nasdaq 100 index futures tumaas ng 1.6%, S&P 500 index futures tumaas ng 0.7%, at Dow Jones index futures tumaas ng 0.2%.
Mga presyo ng crypto
Higit pa
