慢雾:滴水网络因整数转换漏洞损失约 24,900 DAI

robot
摘要生成中
7 月 5 日,慢雾(Slow Mist)报告称,去中心化打赏协议 Drips Network 遭到攻击,造成约 24,900 DAI 损失。慢雾的分析显示,攻击的根源在于 DaiDripsHub 合约的 give(address, uint128) 函数中的整数转换缺陷。该函数将一个 uint128 金额转换为 int128,但未验证输入是否超过 int128 的最大值。攻击者通过传入一个超出 int128 范围的特定值来利用这一点,导致转换后的金额变为负数。这使得转账方向发生反转,进而导致储备合约执行异常提款到攻击者账户,最终耗尽储备资金。
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论