Slow Fog: Drips Network через уразливість під час перетворення цілих чисел втратила приблизно 24,9 тис. DAI

robot
Генерація анотацій у процесі
Gold Finance повідомляє: 5 липня, за даними спостереження SlowMist, децентралізований протокол погодинних чайових Drips Network зазнав атаки, збитки становили приблизно 24,9 тис. DAI.
SlowMist проаналізував і встановив, що першопричиною цієї атаки є вразливість у функції give (address,uint128) у контракті DaiDripsHub: там є дефект перетворення цілочисельних типів. Ця функція без перевірки того, чи перевищує вхідний параметр int128 максимальне значення, перетворює суму типу uint128 на тип int128. Атакувальник, передавши певне значення, що виходить за межі int128, змушує суму після перетворення стати від’ємною, через що напрям переказу інвертується. Унаслідок цього резервний контракт здійснив аномальні вилучення коштів у рахунок атакувальника, і в кінцевому підсумку резервні кошти були вичерпані.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
Немає коментарів
  • Закріплено