Более сложная задача от Immunefi

При аудите всегда следует обращать внимание на переменные и "откуда растут ноги" у токена. Получилось решить?

Решение

Хоть первая функция и оторвана от контекста, смысл бага все же можно уловить: недостаточная проверка токенов. Другими словами хакер может использовать фейковый токен, чтобы получить реальные токены. 

#task #token