11月24日、PeckShieldのモニタリングによると、偽造TrustPadトークンのTPADはほぼ100%下落し、0x2Ca8開始時のアドレスは100,100,100,100,100,100,100.1001TPADを1,015.33WBNB(約240,000ドル)に交換します。 また、0xb880冒頭のアドレスは100,100,100,100,100,100,100,100.1001 DARK(DarkProtocol)を976.53WBNB(約23万ドル)に交換しており、DARKはほぼ100%下落しています。 GigaDAOトークンのGIGSもほぼ100%下落し、あるアドレスでは大量のGIGSを1,016.45WBNB(約240,000ドル)で交換しました。 PeckShieldは、これらのRug Pullトークンが他のプロジェクトのトークンと同じ名前を共有する可能性があると警告しています。

PANewsは11月7日、クロスチェーンファイナンスプラットフォームであるTrustPadがプラットフォームXで、ステーキング契約の1つが攻撃されたと報告したと報じました。 現在、調査が本格化しています。 この期間中、ユーザーはTPADを取引せず、調査完了後に詳細な回答が発行されます。 ユーザーの資金とウォレットは安全であり、スナップショットが作成されています。 Phalconによると、TrustPadが攻撃されたのは、ステーキングコントラクトのロジックに複数の設計上の欠陥があり、ハッカーが信頼できない外部呼び出しを使用してロックアップ期間を操作し、保留中の報酬を取得したためです。

Odaily LaunchpadプラットフォームTrustPadは、ステーキングコントラクトの1つが攻撃されたことをXプラットフォームに投稿し、チームは脆弱性を調査しています。 当面の間、TPADの取引はお控えください。 調査終了後、チームは詳細を投稿します。 スナップショットが始まろうとしており、ウォレットと資金は安全です。

Golden Financeによると、取引エクスプローラーのPhalconは、ソーシャルメディアX(旧Twitter)で、TrustPadプロトコルが攻撃されたのは、ステーキングロジックのいくつかの設計上の欠陥、つまり、保留中の報酬を取得するために信頼できない外部呼び出しを介してロックアップ期間を操作したためであると述べました。 LaunchpadLockableStakeコントラクトのreceiveUpPool関数では、アカウントがロックされていない場合、depositLockStart時間が設定されます。 次に、攻撃者はそれを操作して、(receiveUpPool関数を介して)即時入金を行い、保留中の報酬を蓄積するために引き出します。 さらに、別の関数であるstakePendingRewardsを使用すると、攻撃者は累積された保留中の報酬をステーキング金額に変換できるため、攻撃者は将来の取引でTPADトークンの形でステーキング報酬を引き出し、トークンを売却して利益を得ることができます。

Golden Financeは、クロスチェーンファイナンスプラットフォームであるTrustPadが、ステーキングコントラクトが攻撃されたとソーシャルプラットフォームで述べたと報告しました。 現在、調査が本格化しています。 この期間中、ユーザーはTPADを取引せず、調査完了後に詳細な回答を投稿します。 ユーザーの資金とウォレットは安全であり、スナップショットが作成されています。 BlockSecが所有するセキュリティ開発およびアクティブディフェンススイートであるPhalconによると、TrustPadは、ステーキングコントラクトのロジックに複数の設計上の欠陥があり、ハッカーが信頼できない外部呼び出しを使用してロックアップ期間を操作し、保留中の報酬を獲得するために攻撃されました。