文章来源：
智行网
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至405936398@qq.com举报，一经查实，本站将立刻删除。
成都链安：攻击者恶意构建callTo地址为代币合约地址，并调用transferFrom函数转移代币
0
欧易okx交易所下载
欧易交易所又称欧易OKX，是世界领先的数字资产交易所，主要面向全球用户提供比特币、莱特币、以太币等数字资产的现货和衍生品交易服务，通过使用区块链技术为全球交易者提供高级金融服务。
针对“DEX聚合协议Li.Finance遭黑客攻击”事情，成都链安团队剖析发觉DEX聚合协议Li.Finance被攻击合约中的swapAndStartBridgeTokensViaCBridge函数中具有call注入攻击，可经过结构恶意的数据(_swapData)掌握call调用的参数。在本次攻击事情中，攻击者恶意建立callTo地址为对应的代币合约地址，并调用代币合约的transferFrom函数转走受益地址的代币。据此前音讯，DEX聚合协议Li.Finance公布其智能合约具有潜在破绽，正遭黑客攻击，已停用一切买卖功用。现该破绽已修复。攻击者从29个钱包中盗取约60万美元。
