فورسایت نیوز گزارش میدهد که بر اساس پایش اسلومیست، تشخیص داده شده است که BitBay مورد حمله قرار گرفته و خسارات آن حدود ۱۴,۰۰۰ دلار است. علت ریشهای این است که تابع _withdraw() در Vault آن، زمانی که liquidity == 0 باشد، کل موجودی توکن در قرارداد را انتقال میدهد، نه اینکه بازخرید را بر اساس نسبت سهم کاربر محدود کند. مهاجم از طریق reposition() نقدینگی را به صفر رساند، سپس ۱ واحد حداقلی سهم را بازخرید کرد و حدود ۱۴,۸۳۸.۴۷ DAI برداشت کرد.
مقاله / CoinGlass 快讯