SlowMist: Nguyên nhân gốc rễ của lỗ hổng R0AR là sự tồn tại của một cửa hậu trong hợp đồng

Theo tin từ Hỏa Tinh Tài Chính, SlowMist phát hành cảnh báo an ninh, cho biết lỗ hổng The R0AR (@th3r0ar) có nguyên nhân gốc là do hợp đồng có cửa hậu, trong quá trình triển khai, hợp đồng R0ARStaking đã thay đổi số dư (user.amount) của địa chỉ được chỉ định bằng cách sửa đổi trực tiếp vị trí lưu trữ. Sau đó, kẻ tấn công đã rút toàn bộ số tiền từ hợp đồng thông qua chức năng rút tiền khẩn cấp.