ChainCatcher 消息,跨鏈融資平台 TrustPad 在社交平台上表示,一個質押合約遭受攻擊,目前正在全力進行調查。在此期間,用戶不要交易 TPAD,將在調查完成後發布詳細回應。用戶資金和錢包是安全的,已經進行了快照。
據 BlockSec 旗下安全開發和主動防禦套件 Phalcon 監測,TrustPad 因質押合約邏輯中的多個設計缺陷而被攻擊,黑客利用不受信任的外部調用操縱鎖定期來獲取待定獎勵。