CertiK：Dough因合約中任意調(diào)用漏洞被攻擊，白帽黑客歸還76 ETH

喜來(lái)順財(cái)經(jīng)報(bào)道，安全機(jī)構(gòu) CertiK 發(fā)布 Dough Finance 漏洞事件報(bào)告。報(bào)告內(nèi)容顯示，Dough Finance 于 7 月 12 日在多筆閃貸交易中被利用，黑客獲利約 210 萬(wàn)美元，其中約 76 ETH（約 26 萬(wàn)美元）已被白帽黑客歸還。攻擊者利用 Dough ConnectorDeleverageParaswap 合約中的任意調(diào)用漏洞，可直接從易受攻擊的合約轉(zhuǎn)移 WETH。