一名GalaChain攻击者重用了74个来自失败交易的签名，这些签名已有大约55天，以从九个钱包中提取了约20亿GALA和其他代币。

这个缺陷显示了为什么失败的交易不能被视为无害。如果它们的签名保持公开并可重放，攻击者就可以将旧用户的批准转化为新的提款。

https://cryptoslate.com/hacker-turned-55-days-of-failed-transactions-into-a-3-million-master-key-that-drained-galachain-wallets/

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。