链闻消息,Uniswap 创始人 Hayden Adams 在推特上回应「黑客在 Uniswap 上仅用 0.9 ETH 盗走价值 90 万美元的 VETH」一事,他表示事情并不是这样的,这是一个批准覆盖(approve override)错误,这允许任何人无限地批准自己从其他人那里转移,而他们只需支付一小笔 VETH 费用。他们在 Uniswap 上购买了 VETH,然后从实际的 VETH ERC20 合约中获得了所有代币,而不是在 Uniswap (提取)。他们可以从任何钱包里榨取任何代币,只收取一小笔费用,显然只是一个「无用代币」(broken token)。加密货币数据公司 CoinGecko 研究分析员 Daryl Lau 回复表示,Discord 上提到 Uniswap 资金池耗尽有所不妥,这应该是由于代币逻辑错误且未使用正确的 ERC20 代币合约导致的。

来源链接