اسلومیست در مورد باگ «سپرده جعلی» در قرارداد توکن lido هشدار داد

شرکت امنیتی بلاکچین اسلومیست (SlowMist) خبر داده است که بازیگران مخرب قبلاً از باگ قرارداد توکن Lido در چندین صرافی ارزهای دیجیتال سوء استفاده کرده اند. شرکت امنیتی بلاکچین اسلومیست در X (توئیتر سابق) به کاربران درباره یک «مشکل عملیاتی شناخته شده» در قرارداد LDO Token هشدار داد و گفت که این آسیب پذیری قبلاً هم در …

نوشته اسلومیست در مورد باگ «سپرده جعلی» در قرارداد توکن Lido هشدار داد اولین بار در کوین ایران. پدیدار شد.

شرکت امنیتی بلاکچین اسلومیست (SlowMist) خبر داده است که بازیگران مخرب قبلاً از باگ قرارداد توکن Lido در چندین صرافی ارزهای دیجیتال سوء استفاده کرده اند.شرکت امنیتی بلاکچین اسلومیست در X (توئیتر سابق) به کاربران درباره یک «مشکل عملیاتی شناخته شده» در قرارداد LDO Token هشدار داد و گفت که این آسیب پذیری قبلاً هم در پلتفرم های معاملاتی دیگری باعث متضرر شدن کاربران شده است.در یک پست X منتشر شده در 10 سپتامبر، این شرکت بلاکچین به کاربران در مورد حمله به اصطلاح «سپرده جعلی» هشدار داد. باگی در پلتفرم های معاملاتی به که به هکرها اجازه می دهد از راه دور عملیات انتقال را با مقداری فراتر از دارایی های واقعی کاربر، اجرا کنند.P2P درخواست بودجه 1.5 میلیون دلاری برای حفظ لیدو در سولانا داردتحلیلگران اسلومیست می گویند کاربران نه تنها باید به داده هایی که هنگام ارسال یا دریافت توکن ها دریافت می کنند، توجه کنند، بلکه باید مقادیر واقعی دریافت شده از قرارداد توکن را نیز در نظر بگیرند. آن ها همچنین به جامعه کریپتو در مورد قراردادهای توکن که «به استاندارد ERC20 پایبند نیستند» هشدار دادند. با این حال، اسلومیست توضیح نداد که کدام قراردادها ممکن است با همین مشکل مواجه شوند.لیدو به صورت رسمی هیچ گونه سوء استفاده از قرارداد خود را تأیید نکرده است. در پاسخی که در X منتشر شد، مسئولان این پروژه اعلام کردند این مشکل «قابل پیش بینی بود و با استاندارد توکن ERC20 مطابق است.» لیدو همچنین به کاربران اطمینان داد که توکن های LDO و stETH امن باقی می مانند.لیدو یک پروتکل سرمایه گذاری نقدینگی است که از چندین شبکه بلاکچین و زنجیره جانبی از جمله پالیگان پشتیبانی می کند. طبق داده های DeFiLlama، کل ارزش قفل شده (TVL) در Lido تا 11 سپتامبر به بیش از 14 میلیارد دلار می رسد.پیشنهاد مطالعه:۱۲ مورد از جدیدترین کلاهبرداری های ارز دیجیتالSource