SlowMist: DIP токен-контракт подвергся атаке с потерями более 110 тысяч долларов; применение AI инструментов для код-ревю позволило бы заранее избежать подобных инцидентов.

По данным Foresight News, согласно мониторингу SlowMist, смарт-контракт токена DIP подвергся атаке, убытки составили около 110 тысяч долларов. Основная причина атаки заключалась в том, что функция _transfer() токена DIP не содержит оператора return в одной из веток маршрутизации — когда адрес отправителя или получателя является контрактом маршрутизатора PancakeSwap, одна и та же транзакция выполняется дважды, что приводит к манипуляции ценами в соответствующем пуле ликвидности.

Основатель SlowMist Юй Сян отметил, что подобных уязвимостей можно было бы избежать на этапе аудита кода с помощью AI-инструментов. Контракт, использованный злоумышленником, уже прошёл верификацию на BscScan и доступен для публичного просмотра.