返回

CertiK报告称X Player遭合同销毁机制漏洞盗取71.7万美元

区块链安全公司CertiK确认，一名攻击者利用X Player合同销毁机制漏洞盗取约71.7万美元。

摘要

区块链安全公司CertiK报告称，X Player平台遭遇与其合同销毁机制相关的漏洞攻击（该机制是一种区块链流程，用于永久销毁代币）。攻击者利用此漏洞盗走约71.7万美元。此事件凸显了对智能合约安全的持续关注，因为在代币管理功能如销毁机制中存在的缺陷可能会被利用来掏空资金。该案例加入了不断增加的去中心化金融（DeFi）攻击清单，这些攻击针对的是区块链协议中的弱点。

术语与概念
  • Contract Burn Mechanism: 一种区块链流程，用于永久移除流通中的代币，通常以减少供应；若存在缺陷则可能被利用。
  • Smart Contract: 在区块链上自动执行的代码，可在无中介的情况下强制执行规则和协议。
  • DeFi Exploit: 去中心化金融协议中的安全漏洞攻击，通常针对智能合约中的弱点。