SlowMist: Contrato do token DIP sofre ataque com perda superior a 110 mil dólares; uso de ferramentas de IA na auditoria de código pode evitar esses problemas antecipadamente

De acordo com a Foresight News, a SlowMist monitorou que o contrato do token DIP foi alvo de um ataque, resultando em uma perda de aproximadamente 110 mil dólares. A causa fundamental deste ataque está na ausência da instrução return na função _transfer() do token DIP em determinado ramo de roteamento — quando o endereço de origem (from) ou destino (to) é o contrato de roteamento da PancakeSwap, uma mesma transferência pode ser executada duas vezes, levando assim à manipulação do preço do pool de liquidez relacionado.

O fundador da SlowMist, Cosine, ressaltou que, caso os desenvolvedores utilizassem ferramentas de IA na fase de auditoria do código, esta vulnerabilidade poderia ter sido evitada. O contrato utilizado pelo atacante já foi verificado e tornado público no BscScan, podendo ser consultado abertamente.