Phalcon:Astrid | Restaking Pool由于提款功能存在缺陷而受到攻击
作者:网络 •更新时间:2023-10-29 13:09:09•阅读 0
交易浏览器Phalcon在社交媒体X(原推特)上称,Astrid | Restaking Pool由于提款功能存在缺陷而受到攻击。withdraw ()函数的参数(即**地址和**数量)是可操作的。 开发过程展开如下:
1. 创建了 3 个假**:A、B和C。
2. 使用假**1提现并领取stETH。
3. 使用假**2提现并领取rETH。
4. 使用假**3提现并领取cbETH。
5. 将stETH、rETH、cbETH转换为ETH。

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时删除。
