UNCX’in token vesting sözleşmesine düzenlenen saldırıda yaklaşık 86 bin dolar (yaklaşık 1,15 milyar won) zarar oluştu.
SlowMist(慢雾), PANews’te yayımladığı açıklamada saldırının nedeninin VestingManager.cancel(uint256) fonksiyonunun, vesting planındaki kalan payın daha önce ödenmiş token miktarını karşılayıp karşılamadığını kontrol etmemesi olduğunu belirtti.
SlowMist, saldırganın yönetim sözleşmesine doğrudan token göndererek token başına pay dönüşüm oranını düşürdüğünü, ardından tamamen ödenmiş eski bir plana pay ekleyip planı iptal ettiğini açıkladı. Bu işlem toplam payı aşırı ölçüde azalttı ve saldırganın kontrolündeki başka bir planın ortak havuzdan taahhüt edilen miktardan fazla token çekmesine imkân verdi.
Yorum 0