BlockSec: QTN トークン開発者が False 条件を使用したために Quaternion がハッキングされ、~2.546 WETH を失う

BlockSec の監視によると、QTN トークン開発者が間違った条件を使用し、約 2.546 WETH を失ったため、NFT フルスタック B2B B2C サービス プロバイダーである Quaternion がハッキングされました。 QTN トークンにはインフレメカニズムがあり、Uniswap での QTN 取引が増加すると、QTN の総量も増加します。ただし、QTN の開発者は「from == UniswapPair」を使用して QTN が販売されているかどうかを判断しており、このエラー状態がこの攻撃の根本原因です。 BlockSec は、ハッカーの資金源が BSC の Ankr Exploiter から来ているようだと警告しました。