платежные шлюзы

  1. devqp

    Статья Эксплуатация уязвимости мульти-отправок в Ethereum платежных шлюзах

    При обработке транзакций Ethereum некоторые платежные шлюзы уязвимы к эксплуатации через механизм мульти-отправок смарт-контрактов. Рассмотрим реальный кейс: Описание инцидента: На аукционной площадке пользователь внес депозит в $2 ETH, но получил кредит $11.3k. Причина: транзакция содержала...