PANews 22 Nisan'da, Web3 güvenlik şirketi GoPlus, X platformunda 16 Nisan'da Ethereum üzerindeki Merkezi Olmayan Finans projesi R0AR (@th3r0ar)'ın sözleşme arka kapısı nedeniyle yaklaşık 780.000 dolar çalındığını açıkladı. Proje Ekibi bugün bir olay raporu yayınladı (raporda fonların geri alındığı belirtiliyor, ancak henüz adres ve işlem hash'i açıklanmadı). Bu, tipik bir sözleşme arka kapısı olayıdır ve kullanıcıları lütfen arka kapı sözleşmelerine (0xBD2Cd7) karşı dikkatli olmaları konusunda uyarmaktadır, bu sözleşme ile herhangi bir etkileşimde bulunmayın.
Sözleşme (R0ARStaking) dağıtıldığında bir arka kapı bırakır ve kötü amaçlı adresin (0x8149f) başlangıçta para çekme işlemi için büyük miktarda $1R0R yerleşik olarak bulunur. Kötü amaçlı adres, kötü amaçlı EmergencyWithdraw() işleminin yürütülmesine hazırlanmak için önce az miktarda deposit() ve harvest() gerçekleştirir. Sözleşmedeki kod mantığına göre (aşağıdaki şekilde gösterildiği gibi) rewardAmountr0arTokenBalance (sözleşme bakiyesi) nedeniyle rewardAmount sözleşmede token bakiyesi olarak atanır ve ardından sözleşmedeki tüm tokenler kötü niyetli adrese (0x8149f) aktarılır ve benzer şekilde LP Token sözleşmesindeki tüm lpToken'lar da kötü niyetli adrese aktarılır. Son olarak, userInfo.amount değerini 0 olarak ayarlayın. Sözleşmedeki userInfo bir Eşleme yapısıdır ve adresi, userInfo'nun anahtarı (uid ve msg.sender) karmasından hesaplanan dinamik bir adrestir.
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
Merkezi Olmayan Finans projesi R0AR, kısa süre önce sözleşme arka kapısı nedeniyle yaklaşık 78 milyon dolar çalındı.
PANews 22 Nisan'da, Web3 güvenlik şirketi GoPlus, X platformunda 16 Nisan'da Ethereum üzerindeki Merkezi Olmayan Finans projesi R0AR (@th3r0ar)'ın sözleşme arka kapısı nedeniyle yaklaşık 780.000 dolar çalındığını açıkladı. Proje Ekibi bugün bir olay raporu yayınladı (raporda fonların geri alındığı belirtiliyor, ancak henüz adres ve işlem hash'i açıklanmadı). Bu, tipik bir sözleşme arka kapısı olayıdır ve kullanıcıları lütfen arka kapı sözleşmelerine (0xBD2Cd7) karşı dikkatli olmaları konusunda uyarmaktadır, bu sözleşme ile herhangi bir etkileşimde bulunmayın. Sözleşme (R0ARStaking) dağıtıldığında bir arka kapı bırakır ve kötü amaçlı adresin (0x8149f) başlangıçta para çekme işlemi için büyük miktarda $1R0R yerleşik olarak bulunur. Kötü amaçlı adres, kötü amaçlı EmergencyWithdraw() işleminin yürütülmesine hazırlanmak için önce az miktarda deposit() ve harvest() gerçekleştirir. Sözleşmedeki kod mantığına göre (aşağıdaki şekilde gösterildiği gibi) rewardAmountr0arTokenBalance (sözleşme bakiyesi) nedeniyle rewardAmount sözleşmede token bakiyesi olarak atanır ve ardından sözleşmedeki tüm tokenler kötü niyetli adrese (0x8149f) aktarılır ve benzer şekilde LP Token sözleşmesindeki tüm lpToken'lar da kötü niyetli adrese aktarılır. Son olarak, userInfo.amount değerini 0 olarak ayarlayın. Sözleşmedeki userInfo bir Eşleme yapısıdır ve adresi, userInfo'nun anahtarı (uid ve msg.sender) karmasından hesaplanan dinamik bir adrestir.