SlowMist: Truebit-də təhlükəsizlik hadisəsinin səbəbi müqavilədə daşma qoruma mexanizminin olmamasıdır
Foresight News xəbər verir ki, SlowMist təhlükəsizlik komandası Truebit Protocol-un təhlükəsizlik hadisəsi ilə bağlı analiz hesabatı yayımlayıb. 8 yanvar tarixində, Truebit Protocol-un Purchase müqaviləsindəki tam ədəd daşması (integer overflow) zəifliyi səbəbindən hücuma məruz qalıb, hücumçu TRU tokenlərini demək olar ki, sıfır xərc ilə istehsal edə bilib və 8,535 ədəd Ethereum (təxminən 26.44 milyon dollar) oğurlayıb. Əsas səbəb müqavilədə daşma qoruma mexanizminin olmamasıdır ki, bu da qiymət hesablamasında səhvə gətirib çıxarıb. Oğurlanan vəsaitlər daha sonra Tornado Cash-ə köçürülüb. Solidity 0.8.0-dan əvvəlki versiyalarla tərtib olunan müqavilələrdə bütün arifmetik əməliyyatların SafeMath ilə qorunması, daşma ilə bağlı məntiqi qüsurların qarşısını almaq üçün tövsiyə olunur.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Mizuho On Semiconductor üçün hədəf qiymətini 95 ABŞ dollarına endirdi
Avropa Mərkəzi Bankının araşdırması faiz artımı perspektivinə "yanacaq əlavə etdi": inflyasiya gözləntiləri tamamilə yüksəldi və hamısı 2% hədəfindən yüksəkdir.
Avropa Mərkəzi Bankı bildirir ki, avqust ayında istehlakçı inflyasiya gözləntiləri artıb.
UNI qısa müddətə 9 dollar səviyyəsinə çatdı
Yaponiya Mərkəzi Bankı uçot dərəcəsini son 31 ilin ən yüksək səviyyəsinə qaldırdı; Ueda Kazuo: 50 bənd və ya ardıcıl faiz artırımı ehtimalını istisna etmirik, lakin maliyyə şərtlərinin həddindən artıq sərtləşməsinə qarşı diqqətli olmalıyıq
Yaponiya Mərkəzi Bankı (BOJ) cümə günü faiz dərəcələrini son 31 ilin ən yüksək səviyyəsinə qaldıraraq, borclanma xərclərini daha da artırmaq niyyətində olduğunu bildirib. Bu addımla BOJ, neft qiymətlərinin artmasının səbəb olduğu davamlı inflyasiya təzyiqlərinə qarşı mübarizə aparan digər əsas mərkəzi bankların sırasına qoşulub.
