织梦CMS - 轻松建站从此开始!

我的网站

当前位置: 主页 > 区块链

币安智能链多项目跑路 PopcornSwap卷走4万BNB 交易所公链“尴尬”何解?(5)

时间:2021-02-01 09:22来源:未知 作者:admin 点击:
上图为关键差异,土狗修改了原版的migrator方法,还增加了个一个叫做preUpgrade的函数。 看到这里,如果你对合约一无所知,安全期间,就可以直接关闭页

上图为关键差异,土狗修改了原版的migrator方法,还增加了个一个叫做preUpgrade的函数。

看到这里,如果你对合约一无所知,安全期间,就可以直接关闭页面保平安了。

这里简单分析一下差异,首先migrate方法,这个是sushiswap继承的代码,原版代码就有将池子里钱掏空的可能性(所以土狗如果有migrate方法,求稳就不要去玩)。

popcorn这里,新的preUpgrade方法,是public的,代表所有人都能调用,就是一个非常可疑的点,理论上在migrator设置为恶意地址的时候能够让migrator掏空所有的钱。

第二步:检查变量

点击土狗合约的这个按钮:

检查migrator,owner等变量:(

owner是核心

(责任编辑:admin)

织梦二维码生成器
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 验证码:点击我更换图片
栏目列表
推荐内容