安静的团队: Numbersprotocol(num )名义受到谴责

【安全团队： numbersprotocol(num )项目遭打击】据金色财经报道，慢雾安全团队谍报消息，2022年11月23日，ETH链上的numbersprotocol 慢雾安全团队通过短信大致分为以下几部分。 \n1 .打击者建立友好的anyToken令牌，即打击合同(0xa68cce )，该友好令牌合同的下级令牌指向NUM令牌的位置。 \n2 .然后，anySwapOutUnderlyingWithPermit函数挪用Multichain链桥之间的路由器合同。 此函数的功能是传递给anyToken，借用子令牌的permit函数进行同意，并将授权用户的子令牌兑换到指定位置。 但是，由于NUM令牌没有permit函数，具有回调功能，所以打击者做假脸也可以正常进行，买卖不会后退，受害者处的NUM令牌最终有可能转出到指定的打击合同。 \n3 .然后打击者将获利的NUM令牌经由Uniswap交换为USDC，交换为ETH利润； 此次打击的主要原因可能是NUM令牌中没有permit函数，具有回调功能，导致虚假诈骗通过链桥意外转出用户物业。