9 月 10 日，慢雾 MistTrack 在社交媒体上发文表示，攻击者利用 LDO 代币合约问题，对交易所进行「假充值」攻击。LDO 的 Token 合约在处理转账操作时，如果转账数量超过用户实际持有的数量，该操作并不会触发通常的交易回滚。相反，它只是返回「false」作为结果，而不表示失败，LDO 代币合约存在潜在的「假充值」风险。 由于上述特性，存在一种潜在的「假充值」风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。 慢雾建议如下： 1. 在处理 token 到账的逻辑时，不仅仅依赖于交易的成功或失败，还需要根据 token 合约的实际返回值进行判断。 2. 请注意，市场上存在许多非 ERC20 标准的 Token 合约。在接入新的 token 之前，务必对其合约代码进行深入的理解和分析，确保实现正确的入账逻辑。 3. 建议定期进行代码审计和安全检查，确保系统的健壮性和安全性。 Token 合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性，强烈建议在接入任何新的 Token 之前，深入理解其合约逻辑并进行充分的测试。