Beosinの痕跡：TIMEトークンが攻撃され、ハッカーは約18万8000ドルの利益を得る

Beosin傘下のBeosin EagleEyeセキュリティリスク監視・警告・ブロックプラットフォームの監視によると、TIMEトークンが攻撃され、ハッカーは約$188,000の利益を上げた。Beosinセキュリティチームが分析したところ、ハッカーは契約の抜け穴を通じてTIME-ETHペアのTIMEトークンを破壊することで利益を上げたことが判明した。その理由は、TIMEトークンの_msgSender()の戻り値はmsg.senderではなく、呼び出し元に基づいて選択され、呼び出し元がForwarder契約の場合、呼び出し元が指定したアドレスを返すからである。 同時に、Forwarder契約は任意の外部呼び出し関数が存在し、Forwarder契約呼び出しTIME契約バーナー関数を通じて攻撃者は、ペアのアドレスを渡すと、最終的にペアのTIMEトークンを破棄します。