【Flash marché】Même sans avoir reçu les fonds, on pouvait les retirer — une faille du contrat FundsModule a été exploitée, entraînant le siphonnage d’environ 41 000 dollars. SlowMist a indiqué que sa logique de libération des fonds, pourtant considérée comme fiable, ne vérifiait pas si l’ETH ou l’USDC avait réellement été reçu, ce qui a permis à l’attaquant de profiter de la faille. Le montant est modeste, mais le problème est révélateur : dans la DeFi, le pire n’est pas que les hackers soient trop forts, mais que les contrôles de fonds internes soient purement formels. Pensez-vous qu’il s’agit d’un cas isolé ou d’un problème récurrent dans d’autres protocoles ?
$ETH $USDC $BTC
#DeFi安全 #智能合约 #SlowMist
（Source : Coinfomania/SlowMist）
⚠️ Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; faites preuve de prudence avant d’investir.