区块链产业

无许可跨链燃烧协议 BlackHole Protocol 获 Gate L...

中国区块链新闻网讯，无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...

区块链应用

Daniel Larimer：正在研究 NFT 新用例

中国区块链新闻网讯，Block.one创始人和前首席技术官DanielLarimer发推称，「NFT的力量尚未完全实现。 ...

区块链技术

腾讯区块链技术获IEEE-SA认可全球首个区块链电子...

近日，由深圳市税务局和腾讯主导推进的《基于区块链技术的电子发票应用推荐规程》（RecommendedPractice...

区块链投资

BitClout 披露投资者名单，包括红杉资本、a16z、DC...

中国区块链新闻网讯，社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...

区块链政策

德国金融监管局称币安推出的股票代币可能违反欧洲...

中国区块链新闻网讯，德国联邦金融监管局（BaFin）发布公告称，「币安推出的股票代币可能违反了...

区块链见闻

Web3.0时代到来，探我元宇宙正式开始推进互联网新业态

伴随区块链和智能合约技术发展趋于成熟,Web3.0时代正在向人类走来。 2023年1月17日,探我元宇宙虚拟世界...

慢雾：Polkatrain 项目 POLT_LBP 合约返佣事故

发布时间：2021/04/06 区块链经济 浏览：115

中国区块链新闻网讯，据慢雾区，波卡生态 IDO 平台 Polkatrain 于今早发生事故，本次出现问题的合约为 Polkatrain 项目的 POLT_LBP 合约，该合约有一个 swap 函数，并存在一个返佣机制，当用户通过 swap 函数购买 PLOT 代币的时候获得一定量的返佣，该笔返佣会通过合约里的 _update 函数调用 transferFrom 的形式转发送给用户。由于 _update 函数没有设置一个池子的最多的返佣数量，也未在返佣的时候判断总返佣金是否用完了，导致恶意的套利者可通过不断调用 swap 函数进行代币兑换来薅取合约的返佣奖励。

慢雾安全团队提醒 DApp 项目方在设计 AMM 兑换机制的时候需充分考虑项目的业务场景及其经济模型，防止意外情况发生。

上一篇: 跨链桥 ChainSwap 宣布支持 $FEI、$TRIBE

下一篇: Punk.Network 链上 DApp NFTCastle 与甲级资质拍卖行展开全面合作

发布时间: