这样就造成了一种假象，使得池子认为外部又多打入了 XSquid 进来。这时攻击者只需要调用 Mdex Pair 合约的 swap 函数根据上诉计算的差额来抽取代币，或者是调用 skim 函数直接转走代币。由此，可从池子中抽离这一小部分“多余”而不属于他的 HT。对此，我们可以在每次转账最后通过调用 sync 函数强制准备金与余额匹配同步更新，来避免以上不匹配的问题。

　　总结

　　此次抽池的核心问题在于“通缩映射型代币”与项目合约不兼容所导致的。而代币与 DEFI 项目合约代码不兼容所导致的安全问题已是重复出现的老问题了，慢雾安全团队再次提醒：由于 DeFi 项目需要多个合约间进行交互，在进行设计时项目方应充分考虑不同合约间交互的兼容性问题，并确保交易对与项⽬是相互兼容的。

　　本文来源：慢雾科技

　　原文标题：老调重弹，浅谈 “通缩型代币” 兼容性问题

　　声明：本文为入驻“火星号”作者作品，不代表火星财经官方立场。

　　转载请联系网页底部：内容合作栏目，邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章，将追究相关法律责任，侵权必究。

　　提示：投资有风险，入市须谨慎，本资讯不作为投资理财建议。

　　免责声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资暗示，本站所发布文章仅代表个人观点，与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作，请投资者理性看待市场风险。

　　语音技术由科大讯飞提供

　　关键字:慢雾分析合约代币