SlowMist: Ang dahilan ng insidente sa seguridad ng Truebit ay ang kakulangan ng overflow protection mechanism sa kontrata
Foresight News balita, ang SlowMist security team ay naglabas ng ulat ukol sa pagsusuri ng security incident ng Truebit Protocol. Noong Enero 8, ang Truebit Protocol ay naatake dahil sa integer overflow vulnerability sa kanilang Purchase contract, na nagbigay-daan sa attacker na makapag-mint ng TRU token halos walang gastos at nakapagnakaw ng 8,535 na Ethereum (humigit-kumulang 26.44 millions USD). Ang pangunahing dahilan ay ang kakulangan ng overflow protection mechanism sa contract, na nagdulot ng maling pagkalkula ng presyo. Ang ninakaw na pondo ay inilipat pagkatapos sa Tornado Cash. Inirerekomenda na ang mga contract na gumagamit ng Solidity na mas mababa sa bersyon 0.8.0 ay laging gumamit ng SafeMath upang maprotektahan ang lahat ng arithmetic operations at maiwasan ang mga overflow-related na depekto sa lohika.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Halos 700,000 BTC ang lumabas mula sa mga palitan sa nakaraang taon
Sa ikatlong quarter, ang mga Koreanong retail investors ay "lumipat mula Korea patungong Amerika": ibinenta nila ang Korean stocks na higit sa 5.5 trillion won, at bumili ng American stocks na mahigit 10 trillion won.
Ang mga retail investor sa South Korea ay nagkaroon ng netong pagbili ng U.S. stocks na humigit-kumulang 10.15 trillion won sa ikatlong quarter, na ganap na bumaligtad kumpara sa halos 100 trillion won netong pagbili ng KOSPI sa unang kalahati ng taon. Sa buwan ng Setyembre lamang, umabot sa 14.2 trillion won ang halagang nabenta. Ayon sa mga analyst, ang pagbabagong ito ay dulot ng tatlong salik: ang biglaang pagbagsak ng KOSPI mula sa matataas na presyo, ang patuloy na lakas ng AI-related stocks sa U.S. market, at ang appreciation ng Korean won na nagpapababa ng exchange costs.
