• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

ATM代币漏洞致BNB链损失243,000美元

2026-06-04 12:56:36
收藏

ATM代币遭利用致约24.3万美元损失

攻击者通过滥用代币transferFrom()函数中的自定义逻辑,导致ATM代币损失约24.3万美元。该转账函数包含一项机制,可将转账ATM数额的20%自动兑换为BSC-USD。攻击者通过反复触发此机制,在代币自身的转账流程中置换出额外价值。

安全机构标注的交易记录显示了攻击者在BNB链上的利用路径,其通过重复转账将内置的代币经济功能转化为资产提取渠道,损失金额评估约为24.3万美元。该事件表明,当代币在基础转账函数中嵌入兑换、税费、奖励或流动性操作时,非标准逻辑可能迅速引发安全问题。

定制化代币机制成为突破口

标准的transferFrom()函数仅应将经授权的代币从一个地址转移到另一个地址,但ATM的函数在此基础上增加了按转账比例触发兑换的机制。这一附加逻辑最终成为漏洞所在:攻击者通过反复调用该函数,持续激活兑换路径并提取超出合约预设限额的BSC-USD。此问题并非源于市场恐慌或简单的流动性撤出,而是与ATM处理转账的合约行为逻辑直接相关。

对于代币开发团队而言,此次事件提供了明确警示:任何包含兑换逻辑的转账函数都需要严格的核算机制、调用限制、路由检查及极端情况测试。自动回购、流动性费用和转账税等功能虽有助于代币模型设计,但若合约允许攻击者重复触发这些机制,便可能形成资产流失路径。

交易者等待合约状态明朗化

ATM持有者当前需明确以下信息:存在漏洞的逻辑是否已被暂停、流动性是否仍面临风险、项目方能否阻止通过同一路径的重复调用。在这些细节公开前,交易该代币将面临额外的执行风险,因为合约行为本身已成为漏洞利用环节的一部分。

此类事件近期在DeFi领域屡有发生,合约层面的机制设计缺陷——而非整体市场波动——正成为直接损失的根源。近期其他案例同样表明,当代币特有的供给或兑换机制出现故障时,可能迅速引发市场损害。六月以来DeFi领域已连续出现多起虽规模有限但手法相似的利用事件。

ATM事件已确认损失约为24.3万美元。当前核心问题在于,代币合约能否通过快速修补或替换,有效阻断基于转账功能的同类资产提取路径。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%