CoinON消息，据慢雾安全团队情报，2023年8月1日，Base链上的去中心化交易平台LeetSwap遭到攻击，攻击者获利约62.4万美金，攻击路径如下：
本次被攻击的主要原因是在Pair合约中，_transferFeesSupportingTaxTokens函数外部可调用，该函数可以转移合约中的任意数量的指定代币到收取手续费的地址。于是攻击者首先进行一次正常的小额swap操作以获取下一次swap时所需的代币，紧接着调用_transferFeesSupportingTaxTokens函数将Pair中的其中一方代币几乎全部转移给了收取手续费的地址，从而使得Pair的流动性失衡。**再调用sync函数平衡池子后反向swap套取超出预期的ETH。
本文由会员发布，不代表本站立场，如有侵权请联系我们删除！
© 版权声明
文章版权归作者所有，未经允许请勿转载。
相关文章
暂无评论...
数藏100 — 专业数字藏品行业导航，为数字藏品爱好者提供行业导航服务、资讯服务以及知识普及服务，拥有精准庞大的社群和专业的线上推广能力，为行业从业者提供数据、推广等一站式商业服务，是新手及创业者进入数字藏品行业的高效指南。