Analiza SlowMist dotycząca incydentu bezpieczeństwa Truebit: brak zabezpieczenia przed przepełnieniem w kontrakcie
Analiza SlowMist dotycząca incydentu bezpieczeństwa Truebit: brak zabezpieczenia przed przepełnieniem w kontrakcie
Pokaż oryginał
Bitget oferuje kompleksowe usługi handlu kryptowalutami, akcjami i złotem. Handluj teraz!
Pakiet powitalny o wartości 6200 USDT dla nowych użytkowników! Zarejestruj się teraz
Zespół ds. bezpieczeństwa SlowMist opublikował raport analityczny dotyczący incydentu bezpieczeństwa Truebit Protocol. 8 stycznia Truebit Protocol padł ofiarą ataku z powodu luki przepełnienia liczb całkowitych w kontrakcie Purchase, co pozwoliło atakującemu na niemal zerowy koszt wybijać tokeny TRU i ukraść 8 535 ETH (około 26,44 milionów dolarów). Główną przyczyną incydentu był brak mechanizmu ochrony przed przepełnieniem w kontrakcie, co doprowadziło do błędnych obliczeń cen i kradzieży środków, które zostały już przetransferowane do Tornado Cash. SlowMist zaleca stosowanie SafeMath do ochrony operacji arytmetycznych w kontraktach kompilowanych przy użyciu wersji Solidity wcześniejszych niż 0.8.0, aby zapobiegać lukom przepełnienia.
0
0
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!
Może Ci się również spodobać
Ceny krypto
Więcej
Bitcoin
BTC
$64,329.26
+0.29%
Ethereum
ETH
$1,908.69
+0.53%
Tether USDt
USDT
$0.9992
+0.01%
USDC
USDC
$0.9999
+0.00%
XRP
XRP
$0.9974
+0.27%
Solana
SOL
$76.7
+1.67%
TRON
TRX
$0.3323
+0.49%
Hyperliquid
HYPE
$58.36
-1.47%
Dogecoin
DOGE
$0.06985
-0.10%
Zcash
ZEC
$505.67
-1.29%
Jak sprzedać PI
Bitget notuje PI – kup lub sprzedaj PI szybko na Bitget!
Handluj teraz
Nie jesteś jeszcze Bitgetowiczem?Pakiet powitalny o wartości 6200 USDT dla nowych użytkowników Bitget!
Zarejestruj się teraz