据 SlowMist 称,DEX Atomic 协议于 8 月 8 日遭遇签名重放攻击,造成约 29,984 USDC 的损失。智能合约 0xa806010f 的缺陷在于,签名摘要未绑定仓位 ID、仓位管理器、调用者、nonce、截止时间和链 ID,导致同一份管理器签名可在 21 个不同的仓位 ID 上重放。在闪电贷驱动的价格操纵下,攻击者得以在没有分时委托或滑点检查的情况下,未经授权销毁流动性池仓位。

据 SlowMist 称,DEX Atomic 协议于 8 月 8 日遭遇签名重放攻击,造成约 29,984 USDC 的损失。智能合约 0xa806010f 的缺陷在于,签名摘要未绑定仓位 ID、仓位管理器、调用者、nonce、截止时间和链 ID,导致同一份管理器签名可在 21 个不同的仓位 ID 上重放。在闪电贷驱动的价格操纵下,攻击者得以在没有分时委托或滑点检查的情况下,未经授权销毁流动性池仓位。
声明:文章不代表币圈网立场和观点,不构成本站任何投资建议。内容仅供参考!
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.