뉴스
리서치
코인정보
라운지
커뮤니티
매체소개
고객센터
블록체인 보안업체 슬로우미스트가 오늘 오전 폴카닷 생태계 IDO 플랫폼 폴카트레인(Polkatrain)에서 발생한 사고에 대해 분석했다. 슬로우미스트는 "이번에 문제가 발생한 컨트랙트는 폴카트레인 프로젝트의 POLT_LBP 컨트랙트로, 이 컨트랙트에는 swap 함수가 포함돼 있으며 수수료 리베이트 메커니즘이 존재한다. 이용자가 swap 함수를 통해 POLT 토큰을 구매할 때 일정량의 수수료를 돌려받을 수 있고, 이는 컨트랙트 내 _update 함수를 통해 transferFrom 형식으로 전환돼 이용자에게 발송되는 식이다. 그런데 _update 함수에 풀 최대 수수료 리베이트 물량이 설정되지 않아 악의적인 재정거래자가 swap 함수를 이용해 컨트랙트의 리베이트 보상을 가져갔다"고 설명했다.
슬로우미스트 "재정거래자, 폴카트레인 컨트랙트 허점 이용 리베이트 보상 탈취"
4
0
![[자정 뉴스브리핑] 비트코인 선물 미결제약정 역대 최대…기관 투자자 롱 포지션 지속 外](https://f1.tokenpost.kr/2025/07/25q7n7djlr.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf.jpg)
![[토큰포스트] 기사 퀴즈 380회차](https://f1.tokenpost.kr/2025/07/rw3xqywser.jpg)
![[토큰포스트] 기사 퀴즈 379회차](https://f1.tokenpost.kr/2025/07/bgzhy49lqx.png)
![[토큰포스트] 기사 퀴즈 379회차](https://f1.tokenpost.kr/2025/07/q7gdd71f5f.png)
![[토큰포스트] 기사 퀴즈 378회차](https://f1.tokenpost.kr/2025/07/1w2cjhe8u0.png)
