安全机构：AES项目遭受攻击，攻击者获利约61,608美元
据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示， AES项目遭受攻击，Beosin安全团队分析发现由于AES-USDT pair合约有一个skim函数，该函数可以强制平衡pair的供应量，将多余资金发送给指定地址，而攻击者在本次攻击过程中，首先向pair里面直接转入了部分AES代币，导致供应量不平衡，从而攻击者调用skim函数时，会将多余的这部分代币转到攻击者指定地址，而攻击者在此处指定了pair合约为接收地址，使得多余的AES又发送到了pair合约，导致强制平衡之后pair合约依然处于不平衡状态，攻击者便可重复调用强制平衡函数。另外一点，当调用AES代币合约的transfer函数时，若发送者为合约设置的pair合约时，会将一部分AES销毁掉，攻击者经过反复的强制平衡操作，将pair里面的AES销毁得非常少，导致攻击者利用少量AES兑换了大量的USDT。
目前获利资金已转移到攻击者地址(0x85214763f8eC06213Ef971ae29a21B613C4e8E05) ，约获利约61,608美元。Beosin Trace将持续对被盗资金进行监控。
相关内容
相关资讯
-
用友财务报表生成(如何用用友软件生成财务报表)这是在线使用的云会计财务软件，财务报表自动生成，只需录入凭证后，资产负债表、利润表、现金流量表就会自动计算，实时生成，还有总账、明细账、科目余额表等各类账簿也会实时生成，对于广大会计人员和小企业来说，
-
证券投资中的数学(证券投资中的数学结题报告ppt)经济学:重理论轻实践，本科很难就业，适合性情沉稳、爱研究、数学、英语功底较好的同学，未来就业方向对院校层次有较高的要求
-
ASD币是哪个交易所的平台币？一文了解AscendEX被称为「2020最火」的AscendEX不断取得突破，相继为机构启动专线接入服务、上线Staking产品和DeFi挖矿产品、开启BitMax「大航海计划」与100多个头部全球加密社区建立合作关系，并上
-
正规虚拟币平台？正规虚拟币平台排名虚拟货币投资交易正规平台，国内都有哪些中国最大的虚拟货币交易平台是比特币交易平台，知名度最高的三家是比特币中国、okcoin、火币网
-
方正中期期货if合约多少钱，方正中期期货app下载方正言文祥E356开机总要按F1怎么办开机需要按下F1键才能进入，主要是因为BIOS中设置与真实硬件数据不符引起的，可以分为以下几种情况：1、实际上没有软驱或者软驱坏了，而BIOS里却设置有软驱，这样
-
-
实时快讯
-
2023-09-08虚拟货币差别太大(有什么本质区别吗？)
-
2023-09-08社保基金投资哪些股票了(社保基金投资的股票有哪些)
-
2023-09-08黄金强支撑位(黄金支撑线和压力线的确定)
-
2023-09-08虚拟货币2022牛市行情 什么方向最挣钱？
-
2023-09-08用友代理商 安徽(代理用友软件太难了吧)
-
2023-09-08广西社保年审软件(广西社保认证一年认证几回)
-
2023-09-08庞庄(庞庄小学)
-
2023-09-08北京万达信息股份有限公司(北京万达集团股份有限公司)
