Phalcon：TrustPad遭攻击是由于质押逻辑中的几个设计缺陷

网络阅读：2023-11-07 15:37:01

火星财经消息，交易浏览器Phalcon在X平台发文表示，TrustPad被攻击是由于质押逻辑中的几个设计缺陷，即通过不受信任的外部调用操纵锁定期来获取待定奖励。LaunchpadLockableStake合约的receiveUpPool函数中，如果账户未锁定，则会设置depositLockStart时间。然后攻击者操纵它立即存款（通过receiveUpPool函数）并提款以积累待处理的奖励。此外，另一个函数stakePendingRewards允许攻击者将累积的待处理奖励转换为质押金额，从而允许攻击者在以后的交易中以TPAD**的形式提取质押奖励并出售**以获利。

本文巴适财经原创，转载保留链接！网址：/article/238906.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。