SlowMist : L’incident de sécurité de Truebit est dû à l’absence de mécanisme de protection contre le dépassement dans le contrat
Foresight News rapporte que l'équipe de sécurité de SlowMist a publié un rapport d'analyse sur l'incident de sécurité du protocole Truebit. Le 8 janvier, Truebit Protocol a été attaqué en raison d'une vulnérabilité de dépassement d'entier dans son contrat Purchase, permettant à l'attaquant de frapper des tokens TRU à un coût quasi nul et de dérober 8 535 Ethereum (environ 26,44 millions de dollars). La cause fondamentale réside dans l'absence de mécanisme de protection contre le dépassement dans le contrat, entraînant une erreur de calcul du prix. Les fonds volés ont ensuite été transférés vers Tornado Cash. Il est recommandé d'utiliser systématiquement SafeMath pour protéger toutes les opérations arithmétiques dans les contrats compilés avec une version de Solidity antérieure à 0.8.0, afin de prévenir les défauts logiques liés au dépassement.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La productivité du Royaume-Uni a été « sous-estimée » ! Depuis la crise financière, la croissance a été révisée à la hausse pour atteindre 1,3 %, soit près du double des anciens chiffres.
La nouvelle méthode publiée jeudi par l’Office national des statistiques (ONS) du Royaume-Uni montre que la productivité du pays depuis la crise financière mondiale a été meilleure qu'on ne le pensait auparavant, car les statisticiens ont découvert qu’ils avaient surestimé les heures de travail des citoyens.
KKR, Blackstone et d'autres soumissionnent pour GFL Environmental (GFL.US), une transaction qui pourrait devenir l'une des plus grandes acquisitions à effet de levier de l'année
Cette transaction pourrait devenir l'une des plus grandes acquisitions par effet de levier de l'année.
La proportion des détenteurs de Bitcoin en perte diminue
Prix des cryptos
Plus
