DeFi流动性挖矿项目Degen.Money被曝通过两次授权获取用户资金

推特上有网友爆料称DeFi流动性挖矿项目Degen.Money通过两次授权获取用户资金。第一次授权给了质押合约,第二次授权给了转账权,会导致用户资金被攻击者拿走。YFI创始人Andre Cronje也在推特表示该项目确实存在风险,平台通过transferFrom函数拿走用户资金,用户把资金从合约中撤出并不能解决问题,而需要手动取消授权。

生成海报
0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论