Size: a a a

2021 June 18

Â

Âlēx in Ethereum Russia
давайте сойдемся на том что это все огромный бета-тест
источник

Â

Âlēx in Ethereum Russia
источник

Â

Âlēx in Ethereum Russia
вот матик жил да жил
источник

Â

Âlēx in Ethereum Russia
а в итоге на дос атаке стаблы сдохли
источник

G

Game is ON in Ethereum Russia
как же я заебался
источник

G

Game is ON in Ethereum Russia
источник

AB

Anton Bounty in Ethereum Russia
читаю вот этот аудит на восьмой странице:
https://github.com/ApeSwapFinance/apeswap-banana-farm/blob/master/audits/ApeSwap_GEMZ_Audit_Report_21.03.05.pdf
источник

AB

Anton Bounty in Ethereum Russia
RISK FACTORS
ISSUES

Severity: Low
Similarly to the Pancakeswap Masterchef contract, there is an issue in theemergencyWithdraw, where the syrup.burn() is not called. Thus, it is possiblefor an account who has staked Banana into the pool with pid 0 to useemergencyExit to withdraw the staked Banana without burning anyBananaSplitBar. This is done in the following steps:
Call enterStaking to stake Banana. This will deposit the user’s Banana andmint an equal amount of BananaSplitBar.
Call emergencyWithdraw. The staked Banana will be returned, butBananaSplitBar is not burned.
Repeat the 2 steps above.

This allows arbitrary minting of BananaSplitBar.
However, at the point of this audit, it appears that there is no usage ofBananaSplitBar.
источник

AB

Anton Bounty in Ethereum Russia
они пишут, что больше не используют этот контракь, хотя именно его и используют
https://www.bscscan.com/address/0x86Ef5e73EDB2Fea111909Fe35aFcC564572AcC06#code
источник

AB

Anton Bounty in Ethereum Russia
я проверил - контракт 1 в 1 с SyrupBar
источник

AB

Anton Bounty in Ethereum Russia
вопрос: насколько страшна эта уязвимость?

и как это пофиксить?
источник

P

Pavel D. in Ethereum Russia
А когда запись вчерашняя будет?
источник

Â

Âlēx in Ethereum Russia
а ты форкнуть эйп решил?
источник

AB

Anton Bounty in Ethereum Russia
да
но у панкейка тот же контракт

так что если форкать сироп токен, то не важно чей, вопрос остается
источник

Â

Âlēx in Ethereum Russia
ну тогда уязвимость во всех проектах
источник

Â

Âlēx in Ethereum Russia
источник

Â

Âlēx in Ethereum Russia
лосслесс еще в бету не вышел даже
источник

Â

Âlēx in Ethereum Russia
а я уже нашел контракт
источник

Â

Âlēx in Ethereum Russia
что за порнуха
источник

Â

Âlēx in Ethereum Russia
ну если перевести на русский
источник