SlowMist: Ang dahilan ng insidente sa seguridad ng Truebit ay ang kakulangan ng overflow protection mechanism sa kontrata
Foresight News balita, ang SlowMist security team ay naglabas ng ulat ukol sa pagsusuri ng security incident ng Truebit Protocol. Noong Enero 8, ang Truebit Protocol ay naatake dahil sa integer overflow vulnerability sa kanilang Purchase contract, na nagbigay-daan sa attacker na makapag-mint ng TRU token halos walang gastos at nakapagnakaw ng 8,535 na Ethereum (humigit-kumulang 26.44 millions USD). Ang pangunahing dahilan ay ang kakulangan ng overflow protection mechanism sa contract, na nagdulot ng maling pagkalkula ng presyo. Ang ninakaw na pondo ay inilipat pagkatapos sa Tornado Cash. Inirerekomenda na ang mga contract na gumagamit ng Solidity na mas mababa sa bersyon 0.8.0 ay laging gumamit ng SafeMath upang maprotektahan ang lahat ng arithmetic operations at maiwasan ang mga overflow-related na depekto sa lohika.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
"Kahit may pera, hindi mabibili"! Lumala ang hindi balanse sa supply at demand, nagdulot ang Indium Phosphide ng pinakamalaking pagtaas ng presyo sa kasaysayan
Ang sumiklab na pangangailangan para sa AI computing power ay nagtulak sa InP substrates at epitaxial wafers na magkaroon ng matinding kakulangan sa suplay, kung kaya't ang presyo sa ika-apat na quarter ay inaasahang tataas ng higit sa 10%, na siyang pinakamalaking single increase sa kasaysayan, at dumaan na sa ilang sunud-sunod na pagtaas. Ang bottleneck sa kapasidad ng upstream substrate ay mahirap resolbahin kaagad, at ang imbalance sa supply at demand ay hindi malulutas sa maikling panahon. Ayon sa mga supplier, kahit gustuhin mang magdagdag ng presyo, hindi sigurado na makakakuha pa rin ng mga produkto.
Sinabi ni Brian Armstrong na magiging pandaigdigang reserbang pera ang Bitcoin.
