Pandora NFT:漏洞修复审查
hackenproof.com | 博客 | #web3 | #vulnerability-research | #defi | #smart-contract | #vulnerability-disclosure | #bugfix | #bsc | #defi-security | #nft
摘要
Pandora NFT 漏洞修复复盘:BondRouter 的 harvest 调用可传入重复 NFT Security ID,攻击者借此复用同一凭证抬高利息;修复后 lastHarvest 在循环内逐次更新,用户资金未受影响。
- 发布时间
- 收录时间
Skip to content