9 月 10 日，慢雾 MistTrack 在社交媒体上发文表示，攻击者利用 LDO 代币合约问题，对交易所进行「虚假存款」攻击。LDO 的 Token 合约在处理转账操作时，如果转账数量超过用户实际持有的数量，该操作并不会触发通常的交易回滚。相反，它只是返回「false」作为结果，而不表示失败。
由于上述特性，存在一种潜在的「假充值」风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。
慢雾建议如下：
1. 在处理 token 到账的逻辑时，不仅仅依赖于交易的成功或失败，还需要根据 token 合约的实际返回值进行判断。
2. 请注意，市场上存在许多非 ERC20 标准的 Token 合约。在接入新的 token 之前，务必对其合约代码进行深入的理解和分析，确保实现正确的入账逻辑。
3. 建议定期进行代码审计和安全检查，确保系统的健壮性和安全性。
Token 合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性，强烈建议在接入任何新的 Token 之前，深入理解其合约逻辑并进行充分的测试。
| 正加财富网内容推荐 | ||
| OK交易所下载 | USDT钱包下载 | 比特币平台下载 |
| 新手交易教程 | 平台提币指南 | 挖矿方法讲解 |
