广场
最新
热门
资讯
我的主页
发布
慢雾:Drips Network因整数转换漏洞损失约2.49万枚DAI
金色财经_
2026-07-15 07:55:52
关注
摘要生成中
金色财经报道,7月5日,据慢雾监测,去中心化打赏协议Drips Network遭攻击,损失约2.49万枚DAI。
慢雾分析显示,此次攻击根源在于DaiDripsHub合约中 give(address,uint128)函数存在整数类型转换缺陷,该函数在未验证入参是否超过int128最大值的情况下,将uint128类型金额转换为int128类型。攻击者通过传入超出int128范围的特定数值,使转换后金额变为负数,进而导致转账方向被反转,储备金合约由此向攻击者账户执行了异常提款,最终导致储备资金被耗尽。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见
声明
。
赞赏
点赞
评论
转发
分享
评论
请输入评论内容
请输入评论内容
评论
暂无评论
热门话题
查看更多
#
PreIPOs第二期OpenAI认购
120.89万 热度
#
预测世界杯阿根廷VS英格兰
19.33万 热度
#
USDT充值理财双重奏
112.24万 热度
#
SK海力士ADR溢价超30%
27.08万 热度
#
BTC反弹触及65000美元
1.99亿 热度
置顶
网站地图
慢雾:Drips Network因整数转换漏洞损失约2.49万枚DAI
慢雾分析显示,此次攻击根源在于DaiDripsHub合约中 give(address,uint128)函数存在整数类型转换缺陷,该函数在未验证入参是否超过int128最大值的情况下,将uint128类型金额转换为int128类型。攻击者通过传入超出int128范围的特定数值,使转换后金额变为负数,进而导致转账方向被反转,储备金合约由此向攻击者账户执行了异常提款,最终导致储备资金被耗尽。