比推消息,BlockSec发推称,DEX 空头交易聚合平台SellToken再次遭遇攻击,根本原因是质押收益(StakingRewards)合约的Claim()函数没有正确验证输入参数,使得攻击者可以通过一个伪造的代币来获得更多的奖励。StakingRewards合约将其...