慢雾余弦：GANA Payment被盗原因为Stake合约的Owner私钥泄露

火星财经消息，11 月 20 日，慢雾创始人余弦发推表示，「GANA Payment 于今日遭黑客攻击，损失金额超 310 万美元。被盗原因是 GANA Payment Stake 合约的 Owner 私钥泄露导致。黑客之后的攻击上用了些技巧，比如 7702 delegate 利用，正好也可以绕过 unstake 的 onlyEOA 判断。通过更改相关 rate 和 fee，实现了 质押几百 USDT，即可解质押走几十万 USDT 的攻击结果。」

「查看原文」