SlowMist: DIP token contract attacked, losing over $110,000; using AI tools for code review could prevent such incidents in advance

Ayon sa Foresight News, iniulat ng SlowMist na ang DIP token contract ay inatake, na nagresulta sa pagkalugi ng humigit-kumulang $110,000. Ang ugat ng pag-atakeng ito ay ang kakulangan ng return statement sa _transfer() function ng DIP token sa isang sangay ng routing—kapag ang from o to address ng transaksyon ay ang PancakeSwap routing contract, ang parehong transfer ay mai-e-execute ng dalawang beses, na nagdudulot ng manipulasyon sa presyo ng kaugnay na liquidity pool.

Ipinunto ng SlowMist founder na si Cosine na ang ganitong uri ng kahinaan ay maiiwasan sana kung gumamit ng AI tools ang developer sa pagsusuri ng code sa review stage. Ang contract na ginamit ng attacker ay bukas na ngayong masuri sa BscScan.