כל אירועי הקריפטו
תיק אירוע / 10 בספט׳ 2023

LDO

אירוע שתועד ב-SlowMist. הסיווג: אחר / לא מסווג.

תאריך האירוע10 בספט׳ 2023
נזק מדווחלא פורסם
כספים שהוחזרו לפי המקורלא פורסם
שיטת תקיפהFalse top-up

הדיווחים על האירוע

מקורתאריך במקורהערכת נזקכספים שהוחזרושיטה כפי שדווחה
SlowMist 10 בספט׳ 2023לא פורסםלא פורסםFalse top-up

מה ידוע על המתקפה?

הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.

SlowMistתיאור המקור באנגלית

On September 10, according to on-chain intelligence from the SlowMist security team, when the LDO token contract is processing a transfer operation, if the transfer amount exceeds the amount actually held by the user, the operation will not trigger the rollback of the transaction. Instead, it will directly return a `false` as the processing result. This approach is different from many common ERC20 standard token contracts. Due to the above characteristics, there is a potential risk of "fake top-up", and malicious attackers may try to use this feature to conduct fraud. On September 11, Lido stated that this behavior was expected and complies with ERC20 token standards. LDO and stETH are still safe. The Lido Token Integration Guide will be updated with LDO details to show this more obviously.

מקורות וניתוחים נוספים

תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.