BTC $63,944.15 +1.40%
ETH $1,905.73 +1.24%
BNB $606.23 -0.13%
XRP $1.00 +0.32%
SOL $75.81 +0.45%
TRX $0.3313 -0.09%
DOGE $0.0703 +0.54%
ADA $0.1744 -1.34%
BCH $204.63 +0.17%
LINK $9.51 +1.66%
HYPE $59.28 +3.43%
AAVE $88.21 +1.58%
SUI $0.6758 -0.40%
XLM $0.1585 +0.53%
ZEC $513.51 +3.93%
BTC $63,944.15 +1.40%
ETH $1,905.73 +1.24%
BNB $606.23 -0.13%
XRP $1.00 +0.32%
SOL $75.81 +0.45%
TRX $0.3313 -0.09%
DOGE $0.0703 +0.54%
ADA $0.1744 -1.34%
BCH $204.63 +0.17%
LINK $9.51 +1.66%
HYPE $59.28 +3.43%
AAVE $88.21 +1.58%
SUI $0.6758 -0.40%
XLM $0.1585 +0.53%
ZEC $513.51 +3.93%

慢雾:LDOのトークン契約には潜在的な「偽チャージ」リスクが存在します。

2023-09-10 16:54:48

ChainCatcher のメッセージによると、SlowMist セキュリティチームのオンチェーン情報によれば、LDO のトークンコントラクトは、転送操作を処理する際に、転送数量がユーザーが実際に保有している数量を超えると、その操作はトランザクションのロールバックをトリガーしません。代わりに、処理結果として直接 `false` を返します。この処理方法は、多くの一般的な ERC20 標準トークンコントラクトとは異なります。

上記の特性により、潜在的な「偽の入金」リスクが存在します。悪意のある攻撃者がこの特性を利用して詐欺行為を試みる可能性があります。SlowMist は以下のように提案しています:

  1. トークンの入金処理のロジックを扱う際には、トランザクションの成功または失敗だけに依存せず、トークンコントラクトの実際の戻り値に基づいて判断する必要があります。

  2. 市場には多くの非 ERC20 標準のトークンコントラクトが存在することに注意してください。新しいトークンを接続する前に、そのコントラクトコードを十分に理解し、分析して、正しい入金ロジックを実装することを確認してください。

  3. 定期的にコード監査とセキュリティチェックを行い、システムの堅牢性と安全性を確保することをお勧めします。

トークンコントラクトの実装と動作はプロジェクトによって異なる場合があります。資金の安全性とトランザクションの正確性を確保するために、いかなる新しいトークンを接続する前に、そのコントラクトロジックを深く理解し、十分なテストを行うことを強くお勧めします。

関連タグ
関連タグ
app_icon
ChainCatcher Building the Web3 world with innovations.