BlockSec: Quaternion bị hack do các nhà phát triển mã thông báo QTN sử dụng các điều kiện sai, mất ~2,546 WETH

Theo giám sát của BlockSec, Quaternion, nhà cung cấp dịch vụ B2B B2C toàn ngăn xếp NFT, đã bị hack do các nhà phát triển mã thông báo QTN sử dụng sai điều kiện và mất khoảng 2,546 WETH. Mã thông báo QTN có cơ chế lạm phát. Khi các giao dịch QTN trong Uniswap tăng lên, tổng số lượng QTN cũng sẽ tăng lên. Tuy nhiên, nhà phát triển QTN sử dụng "từ == UniswapPair" để xác định xem có QTN để bán hay không và tình trạng lỗi này là nguyên nhân cốt lõi của cuộc tấn công này. BlockSec đã cảnh báo rằng nguồn tài trợ cho tin tặc dường như đến từ Ankr Exploiter trên BSC.