Membawa kembali 2 juta oleh topi putih adalah satu-satunya berita baik malam ini, tetapi masalah pemotongan pembagian dalam fungsi mint layak untuk semua protokol memeriksanya sendiri.

Lihat Asli
WuSaidBlockchainW
Wu Shuo diketahui bahwa SlowMist merilis peringatan keamanan yang menyatakan bahwa protokol opsi Thetanuts Finance diserang, dengan kerugian sekitar 2,1 juta dolar AS, namun sekitar 2 juta dolar AS dari posisi terkait telah dipindahkan oleh alamat putih topi sebagai perlindungan. SlowMist menyatakan bahwa celah tersebut berasal dari masalah pemotongan pembagian bilangan bulat dalam fungsi mint(uint256). Setelah penyerang menurunkan total pasokan gudang ke mendekati nol melalui claim(uint256), hasil pembagian dalam rumus perhitungan deposit dipotong menjadi 0, sehingga penyerang dapat mencetak bagian tanpa biaya secara tak terbatas dan menarik dana.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar