DIP token on BSC was exploited on June 17, 2026 when missing return statement in _transfer function caused swap transactions through PancakeSwap to execute twice, allowing attacker to manipulate pool prices.
DIP
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 17 ביוני 2026 | $111,000 | לא פורסם | Swap Logic Flaw |
| SlowMist | 17 ביוני 2026 | $111,000 | לא פורסם | Smart Contract Vulnerability |
| DeFiHackLabs | 16 ביוני 2026 | $111,098 | לא פורסם | Fee-on-Transfer Reserve Manipulation |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
The DIP token contract (Etherisc ecosystem) was exploited due to a missing return statement in the _transfer() function for PancakeSwap-routed trades, causing double transfers. The attacker used skim(router) and sync() to manipulate the pool and drain ~$111K USDC.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
