您現在的位置是:眾鏈財經 > 幣快訊 >
Phalcon:Astrid|RestakingPool由于提款功能存在缺陷而受到攻擊
2023-10-29 10:40
簡介據報道,交易瀏覽器Phalcon在社交媒體X(原推特)上稱,Astrid | Restaking Pool由于提款功能存在缺陷而受到攻擊。withdraw ()函數的參數(即代幣地址和代幣數量)是可操作的。 開發過程展開如下: 1. 創建了 3 個假代幣:A、B和C。 2. 使用假代幣1提現并領取stETH。 3. 使用假代幣2提現并領取rETH。 4. 使用假代幣3提現并領取cbETH。 5. 將stETH、rETH、cbETH轉換為ETH。
據報道,交易瀏覽器Phalcon在社交媒體X(原推特)上稱,Astrid | Restaking Pool由于提款功能存在缺陷而受到攻擊。withdraw ()函數的參數(即代幣地址和代幣數量)是可操作的。
開發過程展開如下:
1. 創建了 3 個假代幣:A、B和C。
2. 使用假代幣1提現并領取stETH。
3. 使用假代幣2提現并領取rETH。
4. 使用假代幣3提現并領取cbETH。
5. 將stETH、rETH、cbETH轉換為ETH。