Уязвимость в контракте токена Lido DAO (LDO) ставит миллионы под угрозу — компания по кибербезопасности выпускает критическое предупреждение

Компания по безопасности криптовалют SlowMist недавно выпустила предупреждение об уязвимости в контракте токена LDO, которую хакеры использовали для проведения мошеннических атак на депозиты на биржах. Уязвимость заключается в несоответствии контракта стандарту ERC20, который обычно требует, чтобы транзакция перевода отменялась, если у отправителя недостаточно средств. Вместо этого контракт токена LDO просто возвращает результат «false» (ложь), позволяя злоумышленникам переводить больше токенов, чем они фактически владеют.

Предупреждение SlowMist было подтверждено твитом, в котором описывалась операционная проблема в контракте токена LDO. В твите подчеркивалось, что когда контракт выполняет операцию перевода с количеством, превышающим фактические holdings пользователя, он не вызывает обычную откат транзакции. Вместо этого он просто возвращает «false», тем самым вводя биржи в заблуждение, зачисляя на счет пользователя фиктивную сумму. Это позволяет пользователю выводить другие токены с биржи, используя неверный баланс.

Рекомендуемые действия для бирж

SlowMist outlined several precautionary measures for exchanges and platforms that integrate LDO tokens to mitigate the risks associated with this flaw. Firstly, the firm stated the importance of checking not only the transaction’s success or failure but also the return values from the token contract when performing token deposits. This additional layer of verification can serve as a safeguard against fraudulent deposits.

Во-вторых, SlowMist рекомендует проводить комплексный анализ кода контракта токена перед интеграцией новых токенов, особенно тех, которые не соответствуют стандарту ERC20. Этот шаг жизненно важен для понимания нюансов и потенциальных уязвимостей каждого контракта токена.

Наконец, компания по безопасности рекомендует регулярные аудиты кода и проверки безопасности, чтобы обеспечить надежность и безопасность системы. Эти аудиты могут выявить потенциальные слабости и предоставить возможность для своевременного устранения проблем.

Эксплуатация этой уязвимости поднимает более широкие вопросы о надежности контрактов токенов и соблюдении отраслевых стандартов. С увеличением сложности и разнообразия контрактов токенов риск появления подобных уязвимостей высок. Предупреждение SlowMist служит своевременным напоминанием для бирж и других платформ проявлять должную осмотрительность и принимать строгие меры безопасности.