精选
Swap-LP合约被恶意利用,造成约110万美元损失金色财经报道,据CertiK监测,Swap-LP合约(0xe0c352c56af65772ac7c9ab45b858cb43d22f28f)被恶意利用,造成约110万美元损失。黑客(0xdead)将盗用的资金存入了Tornado.Cash。据悉,攻击者在 Swap-LP 合约地址中操纵了一个低级调用,触发了 SwapLP Pair 的 0x33604058 函数。这导致该对中的所有 WDZD 代币都转移到了合约地址。因此,攻击者能够从未经验证的地址(开头地址:0x3c4e06d)获取大量 SWAP LP,使用较少的 WDZD 并随后销毁 LP 以获利。