Topik trending
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Jika kontrak ini ditayangkan, penyerang akan menguras setiap ETH dalam beberapa jam.
Platform crowdfunding. Soliditas yang tampak bersih. Siap untuk mainnet. Tim pengembang percaya diri.
Kemudian kami menjalankannya melalui Auditor Kontrak Cerdas AI V2.
9 kerentanan terdeteksi. 1 kritis. 2 tinggi. Di bawah 20 menit.
Temuan kritisnya? Bug reentrancy buku teks di claimRefund(). Kontrak mengirim ETH sebelum membatalkan saldo pengguna.
Penyerang dapat masuk kembali ke fungsi selama transfer dan menguras pengembalian dana yang sama berulang kali hingga seluruh kontrak kosong. Dana setiap pendukung di setiap kampanye, hilang dalam satu transaksi.
Itu juga menangkap fungsi emergencyWithdraw() yang memungkinkan pemilik menarik seluruh saldo kontrak tanpa batasan. Kampanye aktif, pengembalian dana yang tertunda, semuanya.
Satu kunci yang dikompromikan dan itu adalah permadani yang lengkap.
Ditambah biaya platform yang tidak dibatasi yang dapat ditetapkan ke 100% (pembuat konten tidak mendapatkan apa-apa) atau di atas 100% (DoS permanen untuk semua klaim dana).
AI menghasilkan laporan 24 halaman dengan klasifikasi tingkat keparahan, lokasi kode yang tepat, skenario serangan terperinci, dan perbaikan khusus untuk setiap masalah.
Skor akhir: 89/100. Bukan karena itu "cukup bagus", tetapi karena arsitekturnya baik dan masalahnya dapat diperbaiki. Tanpa menangkap mereka?
Bencana.
Audit tradisional berjalan $5K hingga $50K dan memakan waktu berminggu-minggu. Ini memakan waktu kurang dari 20 menit.
Itulah kekuatan V2 ⚡️
Teratas
Peringkat
Favorit
