شركة SlowMist: خسرت شبكة Drips Network نحو 24,900 DAI بسبب ثغرة في تحويل الأعداد الصحيحة

robot
إنشاء الملخص قيد التقدم
أفادت جينزو فاينانس بأن 5 يوليو، رصدت شركة سلو ووش (SlowMist) تعرض بروتوكول المكافآت اللامركزي Drips Network لهجوم، بخسائر تقارب 24.9 ألفاً من DAI.
تشير تحليلات سلو ووش إلى أن السبب الجذري للهجوم يعود إلى وجود خلل في تحويل نوع البيانات داخل دالة give (address,uint128) في عقد DaiDripsHub، حيث تحوّل الدالة مبلغاً من نوع uint128 إلى نوع int128 دون التحقق مما إذا كانت قيمة المُدخل تتجاوز الحد الأقصى لقيمة int128. وبحسب ما ورد، أدخل المهاجم قيمةً محددة تتجاوز نطاق int128 بحيث أصبح المبلغ بعد التحويل سالباً، مما أدى إلى انعكاس اتجاه التحويل. ومن ثم نفّذ عقد الاحتياطي سحوبات غير اعتيادية من أموال الاحتياطي لصالح حساب المهاجم، وهو ما انتهى في النهاية إلى استنزاف أموال الاحتياطي بالكامل.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
لا توجد تعليقات
  • مُثبت