PANews 7月30日消息,據安全機構PeckShield消息,NFT借貸平台JPEG'd或遭黑客攻擊,JPEG代幣短時下跌40%。
另據安全機構Beosin ,JPEG'd項目遭受攻擊的損失至少約1000萬美元。 JPEG'd 項目遭遇攻擊的根本原因在於重入,攻擊者在調用remove_liquidity函數移除流動性時通過重入add_liquidity函數添加流動性,由於餘額更新在重入進add_liquidity函數之前,導致價格計算出現錯誤。
相關交易:https://etherscan.io/tx/0xa84aa065ce61dbb1eb50ab6ae67fc31a9da50dd2c74eefd561661bfce2f1620c