TGViewer
Crypto Offensive Crypto Offensive @cryptooffensive · 1.2K subscribers
Post #31 1.55K
#hack

43 eth в токенах вознаграждения вывели из контракта стейкинга NFT StackedToads - в массиве id в запросе передали один id много раз, и контракт для каждого раза посчитал "да, токены выдать"

https://twitter.com/0xwave/status/1448752767917453314?s=21
Twitter wave Identified the exploit mechanism on @StackedToads The claimRewards fn allows for the same staked token ID to be passed in the input array an arbitrary number of times. So claimRewards for [1392, 1392] gives 2x [1392] Attacker just stuffed as many IDs as they…
Open in Telegram All posts from @cryptooffensive
More from @cryptooffensive
  1. Aug 6, 2022#hack #GenomesDAO Взломан GenomesDAO - https://genomes.io/ - DAO сервиса монетизации генет…
  2. May 18, 2022#hack #fegtoken И ещё пара разборов того же инцидента: https://twitter.com/IvoElenchev/sta…
  3. May 18, 2022https://twitter.com/smartstatetech/status/1526610831986683904?s=21 - разбор
  4. May 15, 2022#hack #fegtoken Взломаны смарт-контракты экосистемы FEG (FegToken) - https://fegtoken.com/…
  5. Apr 30, 2022#hack #saddle #fuse Два крупных взлома за день: 1) Saddle Finance взломан на $10 миллионов…
  6. Apr 28, 2022#hack #deusdao #defi Взломан сервис DeFi-деривативов DeusDao. Атака осуществлена в сети Fa…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →