PANews 9月10日消息，據慢霧安全團隊鏈上情報，LDO的token合約在處理轉賬操作時，如果轉賬數量超過用戶實際持有的數量，該操作並不會觸發交易的回滾。相反，它會直接返回一個`false`作為處理結果。這種處理方式與許多常見的ERC20標準token合約不同。
由於上述特性，存在一種潛在的“假充值”風險。惡意攻擊者可能會嘗試利用這一特性進行欺詐行為。慢霧建議如下：
1. 在處理token到賬的邏輯時，不僅僅依賴於交易的成功或失敗，還需要根據token合約的實際返回值進行判斷。
2. 請注意，市場上存在許多非ERC20標準的token合約。在接入新的token之前，務必對其合約代碼進行深入的理解和分析，確保實現正確的入賬邏輯。
3. 建議定期進行代碼審計和安全檢查，確保系統的健壯性和安全性。
Token合約的實現和行為可能因項目而異。為了確保資金的安全和交易的準確性，強烈建議在接入任何新的token之前，深入理解其合約邏輯並進行充分的測試。
