PANews 7月30日消息,据安全机构PeckShield消息,NFT借贷平台JPEG'd或遭黑客攻击,JPEG代币短时下跌40%。
另据安全机构Beosin ,JPEG'd项目遭受攻击的损失至少约1000万美元。JPEG'd 项目遭遇攻击的根本原因在于重入,攻击者在调用remove_liquidity函数移除流动性时通过重入add_liquidity函数添加流动性,由于余额更新在重入进add_liquidity函数之前,导致价格计算出现错误。
相关交易:https://etherscan.io/tx/0xa84aa065ce61dbb1eb50ab6ae67fc31a9da50dd2c74eefd561661bfce2f1620c