PANews8月30日，DeFi质押平台xToken在遭受攻击后发布后续调查报告，此次攻击系xSNX合约漏洞被利用，持有人损失约450万美元，其将停止提供xSNX产品。?
xToken表示，此次攻击中能够调用“callFunction”函数是漏洞的根源，该函数应该只能从dydx的SoloMarginflashloan合约中调用，但错误的require语句允许该函数可公开调用。对此，xSNX将在本周进行合约升级，将合约中的所有资产兑换为ETH，更新后用户可赎回。此外，团队表示正努力构建一个基于XTK的补偿计划。
据此前报道，安全机构PeckShield派盾曾发布预警称，xToken遭到了闪电贷攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。