Polkatrain返佣套利,损失金额$ 3,000,000_POL:LYM

据慢雾区消息,波卡生态IDO平台Polkatrain于今早发生事故,慢雾安全团队第一时间介入分析,并定位到了具体问题。本次出现问题的合约为Polkatrain项目的POLT_LBP合约,该合约有一个swap函数,并存在一个返佣机制,当用户通过swap函数购买PLOT代币的时候获得一定量的返佣,该笔返佣会通过合约里的_update函数调用transferFrom的形式转发送给用户。由于_update函数没有设置一个池子的最多的返佣数量,也未在返佣的时候判断总返佣金是否用完了,导致恶意的套利者可通过不断调用swap函数进行代币兑换来薅取合约的返佣奖励。慢雾安全团队提醒DApp项目方在设计AMM兑换机制的时候需充分考虑项目的业务场景及其经济模型,防止意外情况发生。

Polygon引入针对见证者的快照投票工具以提升治理透明度:3月19日消息,Polygon 宣布引入针对见证者的快照投票工具以提升治理透明度。该投票工具基于一个地址=一张选票的原则,让见证者使用其地址投票,这与见证者社区目前达成链外共识的方式相对应。下一步,Polygon 针对提案 (PIP) 框架也将进行重大改革,以实现治理流程的透明和一致性。[2022/3/19 14:05:59]

动态 | Polymath终止两个内部项目,并将专注于证券型代币应用程序:据cointelegraph报道,基于以太坊的证券型代币平台Polymath将终止其两个计划中的内部项目,并解雇了这两个项目的10名员工。该公司正在将公司资源汇集到其证券型代币应用程序Polymath Token Studio,迄今为止已经发布了130多个证券型代币。[2019/7/6]

Poloniex于5月15日下午15:00停止BCH的充值和提现: Poloniex官方推特发布消息称,将于5月15日下午15:00停止BCH的充值和提现, 为硬分叉做准备, 并于不久后重新启用。[2018/5/15]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-7:351ms