У коді токена DIP відсутній оператор return: кошти в USDC на суму 111 098 доларів були виведені, повідомляє Slowmist

2026-06-17 23:42:38

CAKE-3,27%

За даними Slowmist, відсутній оператор return у функції transfer() токена DIP спричинив виведення $111,098 в USDC через Pancakeswap. Вразливість змусила виконувати трансфери двічі на роутері, що дозволяло атакувальникам багаторазово виводити кошти з пулу ліквідності за допомогою викликів skim() і sync(), без потреби у flash loans або вкрадених ключах.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

13год тому

Вразливість у Syscoin Bridge спричинила несанкціонований випуск 5 мільярдів SYS; кошти знищено, роботи з відновлення протоколу тривають

22год тому

Контракт токена DIP зазнав атаки та поніс збитки в розмірі 110 000 доларів через відсутність оператора return

06-16 08:29

Syscoin повідомляє про несанкціонований вивільнення 5 млрд SYS через міст UTXO; кошти знищено, пропозицію відновлено

06-16 00:03

Thetanuts Finance втратила 2,1 млн доларів під час атаки, $2M у фондах урятували хакери з білого капелюха

Поглиблений аналіз

Застарілий контракт Aztec Connect було використано для викрадення $2,19 млн у застарілому DeFi-ризику

Ethan Brooks23год тому