跳到正文
阿里先知·· 16 小时前推荐指数40

赏金踩坑实录:因“非标代币不在白名单”被拒收的白链桥假充值漏洞分析

AI 导读

白链(Whitechain)桥接合约 Bridge.sol 存在 Critical 级假充值漏洞:_executeTokenTransferFrom 绕过 SafeERC20Upgradeable 且忽略 transferFrom 返回值。

来源:阿里先知 · xz.aliyun.com