📊 Gate Wallet BountyDrop 上的 Mantle 生態月正在火熱進行中!
目前進展:
🔹 MOMO.FUN – 5,573 位參與者
🔹 Symbiosis – 2,406
🔹 HyperPlay – 1,914
🔹 Vertex – 800
💰 總計 $12,000 的 $MNT 獎勵等你來瓜分!
距離活動結束還有 25 天——不要錯過:
https://gateio.onelink.me/DmA6/web3
#GateWallet # #GateBountyDrop# #Mantle # #Airdrop # #Web3#
DeFi項目R0AR近日因合約後門被盜約78萬美元
PANews 4月22日消息,Web3安全公司GoPlus在X平台表示,4月16日,以太坊上的DeFi項目R0AR(@th3r0ar)因合約後門,被盜約78萬美元,項目方於今天發布了事件報告(報告中表明資金已追回,但尚未公開地址和交易hash)。這是一次典型的合約後門事件,提醒用戶請注意防範後門合約(0xBD2Cd7),不要與該合約進行任何交互。 合約(R0ARStaking)在部署的時候就留了後門,惡意地址(0x8149f)一開始就內置了大額的$1R0R可供提取。惡意地址先進行了小額的deposit()和harvest(),並爲執行惡意EmergencyWithdraw()做準備。根據合約中代碼邏輯(如下圖所示),因爲rewardAmountr0arTokenBalance(合約餘額), 所以rewardAmount被賦值爲合約中代幣餘額,然後將合約中全部代幣轉給了惡意地址(0x8149f), 同理,將LP Token合約中的全部lpToken也轉給了惡意地址。 最後再將userInfo.amount設置爲0。合約中的userInfo是一個Mapping結構,其地址是通過userInfo 的key(uid和msg.sender) Hash計算出來的動態地址,由此推斷,此次後門是合約部署前就使用惡意地址計算出來的。