SlowMist: Przyczyną incydentu bezpieczeństwa Truebit jest brak mechanizmu ochrony przed przepełnieniem w kontrakcie
Foresight News donosi, że zespół ds. bezpieczeństwa SlowMist opublikował raport z analizy incydentu bezpieczeństwa Truebit Protocol. 8 stycznia Truebit Protocol padł ofiarą ataku z powodu podatności na przepełnienie liczb całkowitych w swoim kontrakcie Purchase, co pozwoliło atakującemu na niemal zerowym koszcie wybić tokeny TRU i ukraść 8 535 Ethereum (około 26.44 millions dolarów). Główną przyczyną był brak mechanizmu ochrony przed przepełnieniem w kontrakcie, co doprowadziło do błędów w obliczaniu ceny. Skradzione środki zostały następnie przetransferowane do Tornado Cash. Zaleca się, aby kontrakty kompilowane przy użyciu wersji Solidity wcześniejszych niż 0.8.0 zawsze korzystały z SafeMath do zabezpieczenia wszystkich operacji arytmetycznych, aby zapobiec błędom logicznym związanym z przepełnieniem.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Amerykańskie rezerwy ropy naftowej spadają trzeci tydzień z rzędu, zapasy benzyny i olejów destylowanych rosną, import ropy naftowej z Wenezueli osiąga najwyższy poziom od niemal 10 lat.
Według EIA, w tygodniu kończącym się 11 września amerykańskie komercyjne zapasy ropy naftowej zmniejszyły się o 640 tysięcy baryłek, co jest mniej niż oczekiwano przez rynek (1.4 milionów baryłek). Zapasy w Strategic Petroleum Reserve zmniejszyły się o 403 tysięcy baryłek. Zapasy benzyny wzrosły o 794 tysięcy baryłek, podczas gdy rynek oczekiwał spadku o 800 tysięcy baryłek. Zapasy paliw destylowanych wzrosły o 1.6 milionów baryłek, podczas gdy rynek oczekiwał ich utrzymania na niezmienionym poziomie. Import ropy z Wenezueli osiągnął prawie 800 tysięcy baryłek, co jest najwyższym poziomem od 2017 roku.
Tigress podnosi cenę docelową dla Intel do 145 dolarów
Ceny krypto
Więcej
