SlowMist: Truebit-də təhlükəsizlik hadisəsinin səbəbi müqavilədə daşma qoruma mexanizminin olmamasıdır
Foresight News xəbər verir ki, SlowMist təhlükəsizlik komandası Truebit Protocol-un təhlükəsizlik hadisəsi ilə bağlı analiz hesabatı yayımlayıb. 8 yanvar tarixində, Truebit Protocol-un Purchase müqaviləsindəki tam ədəd daşması (integer overflow) zəifliyi səbəbindən hücuma məruz qalıb, hücumçu TRU tokenlərini demək olar ki, sıfır xərc ilə istehsal edə bilib və 8,535 ədəd Ethereum (təxminən 26.44 milyon dollar) oğurlayıb. Əsas səbəb müqavilədə daşma qoruma mexanizminin olmamasıdır ki, bu da qiymət hesablamasında səhvə gətirib çıxarıb. Oğurlanan vəsaitlər daha sonra Tornado Cash-ə köçürülüb. Solidity 0.8.0-dan əvvəlki versiyalarla tərtib olunan müqavilələrdə bütün arifmetik əməliyyatların SafeMath ilə qorunması, daşma ilə bağlı məntiqi qüsurların qarşısını almaq üçün tövsiyə olunur.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Yüksək qeyri-müəyyənlik və aşağı volatillik
Xəbər: Anthropic CEO Amodeiyə super səsvermə hüququ verməyi planlaşdırır
Anthropic, CEO Dario Amodei və digər həmtəsisçilərə super səs hüquqlarının verilməsini planlaşdırır ki, bu da şirkətin birja siyahısında sonrası dövrdə də yaradıcı komandanın şirkətin istiqamətini idarə etməsinə təminat verir. Amodeinin cəmi təxminən 2% səhm sahibi olması səbəbindən, super səs hüquqlarının əsas məqsədi idarəetmədə nəzarəti gücləndirməkdir. Şirkət, həmçinin səhmdar olmayan müvəkkil strukturu saxlamağa davam edəcək və bu da onlara İdarə Heyətinin çoxluq üzvlərini seçmək hüququ verir.
