Фьючерсы
Доступ к сотням фьючерсов
TradFi
Золото
Одна платформа мировых активов
Опционы
Hot
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Введение в торговлю фьючерсами
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Получайте награды в событиях
Демо-торговля
Используйте виртуальные средства для торговли без риска
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Launchpad
Будьте готовы к следующему крупному токен-проекту
Alpha Points
Торгуйте и получайте аирдропы
Фьючерсные баллы
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Доход от волатильности рынка
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
Предупреждение о безопасности: Обнаружена подозрительная активность
Система мониторинга MistEye зафиксировала потенциальные вредоносные действия, связанные с проектом DeFi. Уязвимость возникает из-за недостаточной проверки входных данных в функции swapExactTokensForETHSupportingFeeOnTransferTokens (адрес контракта 0x670a3267). Этот пробел в проверке параметров создает вектор атаки, который может быть использован для несанкционированных обменов токенов или переводов ETH.
Проблема подчеркивает критическую слепую зону в дизайне смарт-контрактов — неспособность очищать параметры функций является классическим вектором, используемым в многих атаках DeFi. Проекты должны внедрять строгие проверки валидации всех входящих данных, чтобы предотвратить такие уязвимости. Пользователи, взаимодействующие с затронутыми контрактами, должны проявлять крайнюю осторожность и рассмотреть возможность временного вывода ликвидности до внедрения исправлений.
Этот инцидент подчеркивает, почему тщательные аудиты кода и проверка параметров остаются обязательными в безопасности блокчейна.