慢霧(Slow Mist):因整數轉換漏洞,Drips Network 約損失 24,900 DAI

robot
摘要生成中
在 7 月 5 日,Slow Mist 報告去中心化打賞協議 Drips Network 遭到攻擊,造成約 24,900 DAI 的損失。Slow Mist 的分析指出,攻擊根因在於 DaiDripsHub 合約的 give(address, uint128) 函式中的整數轉換缺陷。該函式將一個 uint128 金額轉換為 int128,但未驗證輸入是否超過 int128 的最大值。攻擊者透過傳入一個超出 int128 範圍的特定值來加以利用,使轉換後的金額變成負數。這導致轉帳方向被反轉,進而使儲備合約執行異常的提款至攻擊者帳戶,最終耗盡儲備資金。
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆