أعطى FlipsideAI معاملة استغلال BAL. قام بتمشيط الآثار التي تم فك تشفيرها لتحديد كيفية عمل الاستغلال والبحث على الويب المشار إليه. مراجعة مثيرة للاهتمام. "⚠️ الاستغلال: ادعى المهاجم أن عقد الهجوم يمتلك أموالا عن طريق تعيين op.sender على عنوان العقد الخاص به. تحققت الخزنة مما إذا كان هذا العنوان يحتوي على رصيد (كان لديه رصيد (كان كذلك - أموال المجمع) ، ولكن لم يتحقق مطلقا من msg.sender == op.sender. @flipsidecrypto أبلغ هنا: