据安全机构 PeckShield 消息,NFT 借贷平台 JPEG’d 或遭黑客攻击,JPEG 代币短时下跌 40% 。
另据安全机构 Beosin ,JPEG’d 项目遭受攻击的损失至少约 1000 万美元。 JPEG’d 项目遭遇攻击的根本原因在于重入,攻击者在调用 remove_liquidity 函数移除流动性时通过重入 add_liquidity 函数添加流动性,由于余额更新在重入进 add_liquidity 函数之前,导致价格计算出现错误。
相关交易:https://etherscan.io/tx/0xa84aa065ce61dbb1eb50ab6ae67fc31a9da50dd2c74eefd561661bfce2f1620c
- 原文链接
- 本内容只为提供市场信息,不构成投资建议。