Beritau Digital Media

Loading...

Beritau Digital Media

Register

News - September 11, 2023

Slomist memperingatkan tentang kelemahan ‘deposit palsu’ dalam kontrak token Lido

Perusahaan keamanan Blockchain, Slomist, mengatakan pelaku jahat telah mengeksploitasi kerentanan dalam kontrak token LDO di beberapa bursa mata uang kripto.

Slomist, sebuah perusahaan keamanan blockchain, mengambil alih Sudah terjadi.

Dalam keadaan dewasa.

Khususnya, ketika kontrak token LDO menjalankan operasi transfer dengan jumlah yang lebih besar dari kepemilikan aktual pengguna, hal ini tidak memicu pengembalian transaksi normal. Sebaliknya, ini hanya mengembalikan “false” sebagai hasilnya, bukan menunjukkan kegagalan.

– SlowMist (@SlowMist_Team) 10 September 2023

Analis Slomist mengatakan bahwa pengguna tidak hanya harus mempercayai data antarmuka yang mereka terima saat mengirim atau menerima token, tetapi juga nilai pengembalian sebenarnya dari kontrak token. Dia juga memperingatkan komunitas kripto tentang kontrak token yang “tidak mematuhi standar ERC20.” Namun Slomist tidak merinci kontrak mana yang mungkin menghadapi masalah yang sama.

“Sebelum mengintegrasikan token baru, pastikan untuk memiliki pemahaman mendalam dan analisis kode kontrak mereka untuk memastikan logika setoran yang benar.”

Analis Slomist

Lido bilang tokennya aman

Lido tidak secara terbuka mengkonfirmasi eksploitasi kontraknya. Dalam tanggapan yang dipublikasikan di X, proyek tersebut mencatat bahwa masalah tersebut “diperkirakan dan sejalan dengan standar token ERC20.” Lido juga meyakinkan pengguna bahwa token LDO dan STETH “aman.”

Lido adalah protokol staking likuiditas yang mendukung banyak jaringan blockchain dan sidechain, termasuk Polygon. Menurut data dari DeFiLlama, total nilai terkunci (TVL) di Lido melebihi $14 miliar pada 11 September. LDO adalah token tata kelola ERC20 yang digunakan untuk memberikan suara pada proposal peningkatan Lido DAO.

Ikuti kami di Google Berita