Odaily星球日報訊據慢霧安全團隊鏈上情報，LDO的Token合約在處理轉賬操作時，如果轉賬數量超過用戶實際持有的數量，該操作並不會觸發交易的回滾。相反，它會直接返回一個“false”作為處理結果。這種處理方式與許多常見的ERC20標準Token合約不同。由於上述特性，存在一種潛在的“假充值”風險。惡意攻擊者可能會嘗試利用這一特性進行欺詐行為。慢霧建議如下： 1. 在處理token到賬的邏輯時，不僅僅依賴於交易的成功或失敗，還需要根據token合約的實際返回值進行判斷。 2. 請注意，市場上存在許多非ERC20標準的Token合約。在接入新的token之前，務必對其合約代碼進行深入的理解和分析，確保實現正確的入賬邏輯。 3. 建議定期進行代碼審計和安全檢查，確保系統的健壯性和安全性。 Token合約的實現和行為可能因項目而異。為了確保資金的安全和交易的準確性，強烈建議在接入任何新的Token之前，深入理解其合約邏輯並進行充分的測試。
dark