SlowMist披露CREATE/CREATE2重部署攻击及防御策略

3月21日消息，SlowMist发布文章指出，一种利用CREATE与CREATE2实现“同地址不同合约”的攻击方式值得关注。攻击者先部署安全合约获取授权，随后自毁合约并以相同路径部署恶意合约，通过delegatecall执行恶意逻辑，可能劫持DAO治理权。

SlowMist建议：记录并校验code hash，谨慎使用delegatecall，警惕合约自毁导致的地址复用风险。