Ван повідомив, що, за даними SlowMist YuXian, GANA Payment зазнав атаки, в результаті якої було вкрадено близько 3,1 мільйона USDT, що сталося через витік закритого ключа власника Stakes контракту GANA. Зловмисник скористався технологією 7702 deleGate, щоб обійти обмеження onlyEOA, шляхом зміни rate і fee, дозволяючи зняти велику суму, лише заставивши невелику кількість USDT. Процес атаки включав виконання 8 комбінацій операцій, після кожного з яких встановлювалася нова адреса власника, і повторювалися дії, в результаті чого загальна сума виведених коштів досягла 3,1 мільйона USDT.
Переглянути оригінал