SlowMist: Truebit xavfsizlik hodisasi sababi shartnomada toshib ketishdan himoya mexanizmining yo‘qligi
Foresight News xabariga ko‘ra, SlowMist xavfsizlik jamoasi Truebit Protocol xavfsizlik hodisasi bo‘yicha tahliliy hisobot chiqardi. 8-yanvar kuni, Truebit Protocol o‘zining Purchase shartnomasidagi butun sonlar to‘lib ketishi (integer overflow) zaifligi tufayli hujumga uchradi, hujumchi deyarli nol xarajat evaziga TRU tokenlarini zarb qilish va 8,535 ta Ethereum (taxminan 26.44 million dollar) o‘g‘irlash imkoniga ega bo‘ldi. Asosiy sabab shartnomada to‘lib ketishdan himoya mexanizmining yo‘qligi bo‘lib, bu narx hisoblashda xatolarga olib keldi. O‘g‘irlangan mablag‘lar keyinchalik Tornado Cash’ga o‘tkazilgan. Solidity 0.8.0 dan oldingi versiyalarda kompilyatsiya qilingan shartnomalarda barcha arifmetik amallarni SafeMath yordamida himoya qilish, to‘lib ketish bilan bog‘liq mantiqiy nuqsonlarning oldini olish tavsiya etiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
WTI xom nefti 85 dollarni oshdi
San-Fransisko Federal Rezerv Banki iqtisodchilari o‘rta muddatli neytral foiz stavkasini 1.5% deb baholadi, bu esa AQSh Federal Rezerv siyosati “yumshoqroq” ekanidan darak beradi.
San-Fransisko Federal Reserve iqtisodchisi Vasko Kurdiyaning so‘nggi tadqiqoti AQSh iqtisodiyotining o‘rta muddatli neytral foiz stavkasi taxminan 1.5% ekanligini ko‘rsatdi.
Kripto narxlari
Ko'proq
