SlowMist: تم اختراق عقد رمز DIP وخسارة تجاوزت 110,000 دولار أمريكي، وإذا تم استخدام أدوات الذكاء الاصطناعي في مراجعة الشيفرة مسبقاً كان بالإمكان تجنب ذلك.

وفقًا لما ذكرته Foresight News واستنادًا إلى رصد SlowMist، تعرض عقد رمز DIP لهجوم أدى إلى خسارة تقارب 110 ألف دولار أمريكي. يكمن السبب الجذري لهذا الهجوم في أن دالة _transfer() الخاصة برمز DIP تفتقر إلى عبارة return في أحد فروع التوجيه؛ فعند تنفيذ معاملة يكون عنوان from أو to فيها هو عقد التوجيه الخاص بـ PancakeSwap، يتم تنفيذ نفس عملية التحويل مرتين، مما يؤدي إلى تلاعب في أسعار السيولة المرتبطة.

أشار مؤسس SlowMist، Cosine، إلى أنه لو استخدم المطورون أدوات الذكاء الاصطناعي أثناء مرحلة مراجعة الشيفرة، لكان بالإمكان تجنّب مثل هذه الثغرات مسبقًا. العقد الذي استخدمه المهاجم متاح الآن علنًا على BscScan بعد أن اكتمل التحقق من مصدره، ويمكن مراجعته من قبل الجميع.