FTX bị tấn công bởi hành vi trộm cắp Gas, tin tặc đã đúc mã thông báo XEN 17.000 lần mà không mất phí

Opang và X-explore đã viết rằng FTX đã bị tấn công bởi hành vi trộm cắp Gas và tin tặc đã đúc mã thông báo XEN 17.000 lần mà không mất phí. Sàn giao dịch FTX đã mất tổng cộng hơn 81ETH do lỗ hổng đánh cắp Gas và địa chỉ hacker đã lấy được hơn 100 triệu mã thông báo XEN. Theo phân tích lỗ hổng, FTX rút tiền mà không tính phí xử lý, điều này mang lại sự tiện lợi lớn cho những kẻ tấn công để thực hiện hành vi trộm cắp mà không mất phí. FTX không áp đặt bất kỳ hạn chế nào đối với địa chỉ người nhận là địa chỉ hợp đồng, cũng như không hạn chế Giới hạn Gas chuyển của Mã thông báo gốc ETH, nhưng sử dụng phương pháp ước tính Gas để đánh giá phí xử lý. Phương pháp này dẫn đến hầu hết GIỚI HẠN GAS là 500.000, vượt quá giá trị mặc định là 21.000 24 lần.