上图为关键差异,土狗修改了原版的migrator方法,还增加了个一个叫做preUpgrade的函数。
看到这里,如果你对合约一无所知,安全期间,就可以直接关闭页面保平安了。
这里简单分析一下差异,首先migrate方法,这个是sushiswap继承的代码,原版代码就有将池子里钱掏空的可能性(所以土狗如果有migrate方法,求稳就不要去玩)。
popcorn这里,新的preUpgrade方法,是public的,代表所有人都能调用,就是一个非常可疑的点,理论上在migrator设置为恶意地址的时候能够让migrator掏空所有的钱。
第二步:检查变量
点击土狗合约的这个按钮:
检查migrator,owner等变量:( owner是核心 ) (责任编辑:admin) |