SlowMist выпустил предупреждение о безопасности, заявив, что основной причиной уязвимости R0AR является бэкдор в контракте. В процессе развертывания контракт R0ARStaking подделал баланс (user.amount) указанного адреса, напрямую изменив слот хранения. Затем злоумышленник вывел все средства по контракту с помощью функции экстренного вывода.
Все комментарии