🤑 Добрый день, Друзья! В маркете GetGems нашли уязвимость, страдают пользователи использующие ботов на автоскуп!

Кто-то научился забирать деньги у пользователей, чьи боты охотятся за подарками ниже флора.

Схема простая, два покупателя одновременно пытаются забрать один подарок. Одна транзакция проходит, вторая получает Failed, деньги должны вернуться отправителю, но из-за ошибки контракта могут уйти атакующему, который вклинился в очередь транзакций.

Подарок при этом покупатель не получает, а средства оседают у атакующего.

Уязвимость, как сообщается, затрагивает не только покупки, но также ставки и аукционы.

👀
Предполагаемая причина, после ускорения TON старая логика контрактов GetGems начала некорректно отрабатывать некоторые конкурентные транзакции!

#getgems
💬CHAT | 🐻CHANNEL | 🤝BOOST