[慢雾：LDO的Token合约存在潜在的“假充值”风险]金色财经报道，据慢雾安全团队链上情报，LDO的token合约在处理转账操作时，如果转账数量超过用户实际持有的数量，该操作并不会触发交易的回滚。相反，它会直接返回一个`false`作为处理结果。这种处理方式与许多常见的ERC20标准token合约不同。
由于上述特性，存在一种潜在的“假充值”风险。恶意攻击者可能会尝试利用这一特性进行欺诈行为。
慢雾建议如下：
1. 在处理token到账的逻辑时，不仅仅依赖于交易的成功或失败，还需要根据token合约的实际返回值进行判断。
2. 请注意，市场上存在许多非ERC20标准的token合约。在接入新的token之前，务必对其合约代码进行深入的理解和分析，确保实现正确的入账逻辑。
3. 建议定期进行代码审计和安全检查，确保系统的健壮性和安全性。
Token合约的实现和行为可能因项目而异。为了确保资金的安全和交易的准确性，强烈建议在接入任何新的token之前，深入理解其合约逻辑并进行充分的测试。
知情人士：FTX审计公司Armanino和Prager Metis或将面临审查:金色财经报道，据英国金融时报披露，两家与FTX有关的审计公司Armanino和Prager Metis或将面临审查，这两家审计公司均对FTX账簿进行过审计。SBF去年在社交媒体宣布其财务报表通过审计，但相关账目并未公开，而审计公司名称只有其破产前才被公开，目前两家会计师事务所均未就其在FTX的工作范围或上次发表审计意见的时间发表评论。英国金融时报披露，美国审计行业监管机构上市公司会计监督委员会（PCAOB）在今年八月曾发布报告称，通过检查Prager Metis的审计报告发现其对四家上市公司的审计都存在缺陷。[2022/11/14 13:00:12]
知情人士：滴滴已在青桔单车场景下完成了全国DCEP第一单的测试:从滴滴知情人士处获得一份滴滴金融旗下支付业务的月报。月报显示，自今年下半年来，其支付业务数据上升，日订单已达百万级，滴滴支付用户近3000万。目前，滴滴生态内的网约车、花小猪、青桔单车、快的新出租车等产品均可以使用滴滴支付。上述知情人士还称，央行数字货币（DCEP）此前已在青桔单车上，测试完成全国DCEP的第一单支付。（界面）[2020/12/11 14:56:46]
声音 | 知情人士：央行法定数字货币试点只是内部测试:从接近央行数字货币研究所的知情人士处获悉，现在离试点还比较远，更准确的说法应该是进行内部测试，至于选择在深圳、苏州测试，可能是因为目前央行数字货币研究所就在这两个城市设有分支机构。（21世纪经济报道）[2019/12/12]
郑重声明： 慢雾：LDO的Token合约存在潜在的“假充值”风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。