不備のあるスワップにより攻撃者がトレジャリーのDAIを奪取、MALTが$72Kを失う

セキュリティ企業SlowMistの報告によると、DeFiの攻撃者がプロトコルのswap機能の欠陥を悪用し、MALTから約$72,000を流出させた。

攻撃者は少量の入力を使用して、欠陥のあるスワップをトリガーした。その後、トランザクションが本来許可すべき量よりも多くのMALTを受け取った。SlowMistによると、この悪用にはMALTのトレジャリーから提供されたDAIが含まれており、攻撃者がプロトコルから資金を引き出すことを可能にした。

スワップの欠陥により攻撃者がトレジャリー資金を不正利用

SlowMistは、この欠陥がMALTのswap(uint256,uint256,address)機能に影響を与えたと述べた。この機能はtr…

記事全文を読む 欠陥のあるスワップにより攻撃者がトレジャリーのDAIを不正利用し、MALTが$72Kを失う Coin Editionにて。