تحليل SlowMist لسبب حادثة الأمان في Truebit: العقد يفتقر إلى حماية من تجاوز السعة

AIcoin2026/01/12 11:09

عرض النسخة الأصلية

تقدم Bitget خدمة تداول شاملة للعملات المشفرة والأسهم والذهب. تداول الآن!

هدية ترحيبية بقيمة 6200 USDT لمستخدمي Bitget الجُدد! سجّل الاشتراك الآن!

أصدر فريق الأمان SlowMist تقرير تحليل حول حادثة الأمان في Truebit Protocol. في 8 يناير، تعرض Truebit Protocol لهجوم بسبب ثغرة تجاوز السعة العددية في عقد Purchase، حيث قام المهاجم بسك عملات TRU بتكلفة شبه معدومة وسرق 8,535 ETH (حوالي 26.44 مليون دولار أمريكي). السبب الجذري للحادثة هو غياب آلية الحماية من تجاوز السعة في العقد، مما أدى إلى خطأ في حساب السعر، وقد تم تحويل الأموال المسروقة إلى Tornado Cash. توصي SlowMist باستخدام مكتبة SafeMath لحماية العمليات الحسابية في العقود المبرمجة بإصدارات Solidity قبل 0.8.0، لمنع ثغرات تجاوز السعة.

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح

ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات

احتفظ بالعملة الآن!

في 17 أغسطس، أعلنت AstraZeneca وDaiichi Sankyo بشكل مشترك أن دراسة المرحلة الثالثة DESTINY-Lung04 لدواء Enhertu (Trastuzumab deruxtecan) كعلاج أحادي الخط الأول لسرطان الرئة غير صغير الخلايا (NSCLC) قد حققت نتائج إيجابية عالية المستوى.

智通财经•2026/08/17 12:56