Slow Mist: Drips Network втрачає приблизно 24,900 DAI через вразливість перетворення цілих чисел

robot
Генерація анотацій у процесі
5 липня Slow Mist повідомила, що децентралізований протокол чайових Drips Network зазнав атаки, внаслідок чого було втрачено приблизно 24 900 DAI. Аналіз Slow Mist вказує, що першопричина атаки полягає в уразливості цілочисельного перетворення в функції give(address, uint128) контракту DaiDripsHub. Ця функція перетворює суму uint128 на int128 без перевірки того, чи введене значення перевищує максимальне значення int128. Атакувальник використав це, передавши певне значення, яке перевищувало діапазон int128, через що перетворена сума стала від’ємною. Це призвело до реверсу напряму переказу, в результаті чого контракт резерву виконав аномальне виведення коштів на рахунок атакувальника, зрештою повністю виснаживши резервні кошти.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено