金色财经报道，据慢雾安全团队链上情报，LDO的token合约在处理转账操作时，如果转账数量超过用户实际持有的数量，该操作并不会触发交易的回滚。相反，它会直接返回一个`false`作为处理结果。这种处理方式与许多常见的ERC20标准token合约不同。
由于上述特性，存在一种潜在的“假充值”风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。
慢雾建议如下：
1. 在处理token到账的逻辑时，不仅仅依赖于交易的成功或失败，还需要根据token合约的实际返回值进行判断。
2. 请注意，市场上存在许多非ERC20标准的token合约。在接入新的token之前，务必对其合约代码进行深入的理解和分析，确保实现正确的入账逻辑。
3. 建议定期进行代码审计和安全检查，确保系统的健壮性和安全性。
Token合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性，强烈建议在接入任何新的token之前，深入理解其合约逻辑并进行充分的测试。
其它快讯：
慢雾：共享Apple ID导致资产被盗核心问题是应用没有和设备码绑定:5月19日消息，慢雾首席信息安全官23pds发推表示，针对共享Apple ID导致资产被盗现象，核心问题是应用没有和设备码绑定，目前99%的钱包、交易App等都都存在此类问题，没有绑定就导致数据被拖走或被恶意同步到其他设备导致被运行，攻击者在配合其他手法如社工、爆破等获取的密码，导致资产被盗。23pds提醒用户不要使用共享Apple ID等，同时小心相册截图被上传出现资产损失。[2023/5/19 15:13:08]
慢雾：Moonbirds的Nesting Contract相关漏洞在特定场景下才能产生危害:据慢雾区情报反馈，Moonbirds 发布安全公告，Nesting Contract 存在安全问题。当用户在 OpenSea 或者 LooksRare等NFT交易市场进行挂单售卖时。卖家不能仅通过执行 nesting(筑巢) 来禁止NFT售卖，而是要在交易市场中下架相关的 NFT 售卖订单。否则在某个特定场景下买家将会绕过 Moonbirds 在nesting(筑巢)时不能交易的限制。慢雾安全团队经过研究发现该漏洞需要在特定场景才能产生危害属于低风险。建议 Moonbirds 用户自行排查已 nesting(筑巢)的 NFT 是否还在 NTF 市场中上架，如果已上架要及时进行下架。更多的漏洞细节请等待 Moonbirds 官方的披露。[2022/5/30 3:50:23]
慢雾：Crosswise遭受攻击因setTrustedForwarder函数未做权限限制:据慢雾区情报，2022年1月18日，bsc链上Crosswise项目遭受攻击。慢雾安全团队进行分析后表示，此次攻击是由于setTrustedForwarder函数未做权限限制，且在获取调用者地址的函数_msg.sender()中，写了一个特殊的判断，导致后续owner权限被转移以及后续对池子的攻击利用。[2022/1/19 8:57:48]
金色财经报道，据Ultrasound数据显示，截止目前，以太坊网络总共销毁3,595,078.52枚ETH。其中，OpenSea销毁230,050.68枚ETH，ETHtransfers销毁301,250.52枚ET...
区块链：2023/9/11 4:31:53金色财经报道，Ripple律师John E. Deaton在最近的一条推文中强调，Ripple与SEC案件中，美国的诉讼者数量保持着领先地位，在75,000名XRP持有者中，约有53%的人参与了诉讼。鉴于该诉讼主要围...
区块链：2023/9/11 4:31:49金色财经报道，Coinbase首席执行官Brian Armstrong将扁平币称为“稳定币的下一代”，并在接受采访时暗示了该公司风险投资的未来方向。Brian Armstrong此前曾在 X上的一篇帖子中强调了扁平币...
区块链：2023/9/11 4:31:42金色财经报道，万事达卡希望通过其央行数字货币（CBDC）计划为各国央行提供支持，并认为\"全球的持续关注\"使今年夏天成为推出该计划的最佳时机。 万事达卡数字资产和区块链负责人Raj Dhamodharan...
区块链：2023/9/11 4:31:38金色财经报道，Terra Luna Classic 发起新提案 11780，旨在将提交提案的最低存款金从 100 万枚 LUNC 提高到 500 万枚 LUNC，旨在抵制一些不负责的“垃圾”提案和其他不相关提案的涌入...
区块链：2023/9/10 4:31:16金色财经报道，据Dapprader发布的八月市场分析报告显示，dApp行业日均独立活跃钱包数突破200万个里程碑，环比增长17%，该指标值上涨或代表人们对Web3行业复苏出现乐观情绪，其中链游日均独立活跃钱包数上涨6...
区块链：2023/9/10 4:31:069月10日消息，CZ在社交平台上表示，Vitalik的推特账号遭到黑客攻击，用户在社交媒体上阅读内容时保持警惕，即使是来自知名KOL的内容也需谨慎对待。Twitter的账号安全性需要加强，如启用双因素身份认证（2FA...
区块链：2023/9/10 4:30:42金色财经报道，加密货币分析师Ali表示，Chainlink巨鲸在过去10天内购买了超过400万个LINK，总额达2400万美元。 其它快讯： BNB Chain上项目MMFinance发生Rug Pu...
区块链：2023/9/10 4:30:309月10日消息，美国、英国和欧洲越来越多的投资公司正在任命高管来领导数字资产投资战略。Amberdata 最近发布的报告显示，24% 的资产管理公司已采用数字资产战略，另有 13% 的公司计划在未来两年内这样做。报告...
区块链：2023/9/10 4:30:22金色财经报道，美国共和党参议员Ted Cruz在社交媒体上称，德克萨斯州是就业、创新和自由的中心，使其成为比特币挖矿的天然绿洲。这些操作可以提高我们的电网弹性，因为它们可以在恶劣天气期间关闭并释放电力来为房屋供暖或制...
区块链：2023/9/10 4:30:179月10日消息，PlutusDAO在Arbitrum论坛发起征求意见提案，建议激活ARB质押，将代币通胀分配给代币锁定用户。Arbitrum DAO有权每年铸造ARB总供应量的2%作为通货膨胀，第一次铸造代币的机会是...
区块链：2023/9/10 4:30:06金色财经报道，代表私募股权、风险投资和对冲基金业务的六个团体已起诉美国证券交易委员会，指控Gary Gensler主席的该机构超越其权力，制定了一系列监管价值 27 万亿美元私募基金行业的新规则。 美国证券交易委员会...
区块链：2023/9/10 4:29:50
木星链