【Nhà nghiên cứu an ninh: CEX bị các Bots Kinh doanh chênh lệch giá 30.000 USD do tương tác không đúng với hợp đồng 0x】CEX đã cấu hình sai tương tác với hợp đồng "swapper" của 0xProject, dẫn đến việc khoảng 30.000 USD phí giao dịch Token bị các Bots chặn lại.
Nhà nghiên cứu an ninh của Venn Network, người dùng “X” deeberiroz đã tiết lộ vào thứ Tư rằng CEX đã tương tác với hợp đồng thông minh “swapper” của nền tảng giao dịch điểm đối điểm phi tập trung 0x, trong khi hợp đồng này chưa bao giờ được thiết kế cho các thao tác ủy quyền token.
Hợp đồng "swapper" do 0xProject cung cấp được sử dụng để thực hiện việc trao đổi Token. Hợp đồng này là không cần giấy phép, bất kỳ ai cũng có thể gọi nó để thực hiện bất kỳ thao tác nào mà không có giới hạn quyền sở hữu. Tuy nhiên, nó không được thiết kế để nhận quyền hạn Token, vì điều này có thể khiến các quỹ gặp rủi ro.
Các nhà nghiên cứu cho biết, thiết kế này đã từng gây ra các vấn đề đã biết trong quá khứ, chẳng hạn như sự kiện liên quan đến việc nhận airdrop Zora trên mạng BaseLayer2.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Nhà nghiên cứu an ninh: CEX đã bị các Bots Kinh doanh chênh lệch giá 30 triệu đô la do tương tác không đúng cách với hợp đồng trao đổi 0x.
【Nhà nghiên cứu an ninh: CEX bị các Bots Kinh doanh chênh lệch giá 30.000 USD do tương tác không đúng với hợp đồng 0x】CEX đã cấu hình sai tương tác với hợp đồng "swapper" của 0xProject, dẫn đến việc khoảng 30.000 USD phí giao dịch Token bị các Bots chặn lại. Nhà nghiên cứu an ninh của Venn Network, người dùng “X” deeberiroz đã tiết lộ vào thứ Tư rằng CEX đã tương tác với hợp đồng thông minh “swapper” của nền tảng giao dịch điểm đối điểm phi tập trung 0x, trong khi hợp đồng này chưa bao giờ được thiết kế cho các thao tác ủy quyền token. Hợp đồng "swapper" do 0xProject cung cấp được sử dụng để thực hiện việc trao đổi Token. Hợp đồng này là không cần giấy phép, bất kỳ ai cũng có thể gọi nó để thực hiện bất kỳ thao tác nào mà không có giới hạn quyền sở hữu. Tuy nhiên, nó không được thiết kế để nhận quyền hạn Token, vì điều này có thể khiến các quỹ gặp rủi ro. Các nhà nghiên cứu cho biết, thiết kế này đã từng gây ra các vấn đề đã biết trong quá khứ, chẳng hạn như sự kiện liên quan đến việc nhận airdrop Zora trên mạng BaseLayer2.