FTXはガスの盗難に襲われ、ハッカーはXENトークンを17,000回無料で発行しました

Opang と X-explore は、FTX がガスの盗難に襲われたと書いており、ハッカーは XEN トークンを 17,000 回無料で発行しました。 FTX取引所はGas盗用の脆弱性により合計81ETH以上を失い、ハッカーアドレスは1億以上のXENトークンを取得しました。脆弱性分析によると、FTX は手数料なしでコインを引き出します。これは、攻撃者にとってゼロコストの盗難に大きな利便性をもたらします。 FTXは、契約アドレスである受取人アドレスに制限を課したり、ETHネイティブトークンの転送Gas Limitを制限したりしませんが、estimateGasメソッドを使用して手数料を評価します.この方法は、GAS LIMITのほとんどが500,000 で、デフォルト値の 21,000 を 24 回超えています。