SlowMist: Hợp đồng token DIP bị tấn công gây thiệt hại hơn 110.000 USD, có thể phòng tránh trước nếu sử dụng công cụ AI để kiểm tra mã代码.

Theo Foresight News, dựa trên giám sát của SlowMist, hợp đồng token DIP đã bị tấn công với thiệt hại khoảng 110 nghìn đô la Mỹ. Nguyên nhân gốc rễ của cuộc tấn công là do hàm _transfer() của token DIP thiếu câu lệnh return trên nhánh định tuyến — khi địa chỉ from hoặc to là hợp đồng router của PancakeSwap, cùng một giao dịch sẽ được thực hiện hai lần, dẫn đến việc giá của pool thanh khoản liên quan bị thao túng.

Nhà sáng lập SlowMist, Yu Jian, chỉ ra rằng với những lỗ hổng kiểu này, nếu nhà phát triển sử dụng công cụ AI trong giai đoạn xem xét mã nguồn, hoàn toàn có thể phòng tránh sớm. Hợp đồng mà hacker sử dụng đã được xác minh và mở mã nguồn trên BscScan, mọi người có thể tra cứu công khai.