SlowMist: Nguyên nhân sự cố bảo mật của Truebit là do hợp đồng thiếu cơ chế bảo vệ tràn số
Foresight News đưa tin, nhóm an ninh SlowMist đã công bố báo cáo phân tích sự cố bảo mật của Truebit Protocol. Vào ngày 8 tháng 1, Truebit Protocol đã bị tấn công do lỗ hổng tràn số nguyên trong hợp đồng Purchase, kẻ tấn công có thể đúc token TRU với chi phí gần như bằng 0 và đánh cắp 8.535 Ethereum (khoảng 26.44 millions USD). Nguyên nhân gốc rễ là do hợp đồng thiếu cơ chế bảo vệ tràn số, dẫn đến tính toán giá sai lệch. Số tiền bị đánh cắp sau đó đã được chuyển đến Tornado Cash. Nhóm nghiên cứu khuyến nghị rằng các hợp đồng được biên dịch bằng phiên bản Solidity trước 0.8.0 nên luôn sử dụng SafeMath để bảo vệ tất cả các phép toán số học, nhằm ngăn chặn các lỗi logic liên quan đến tràn số.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Kế hoạch cắt giảm nhân sự toàn cầu tăng tốc 20%! PayPal (PYPL.US) sa thải 600 nhân viên tại Ấn Độ, ảnh hưởng đến nhiều bộ phận như kỹ thuật, kỹ sư và thanh toán
Theo báo cáo, nhằm tiếp tục thúc đẩy việc tái cơ cấu kinh doanh trên phạm vi toàn cầu và giảm chi phí vận hành, PayPal đã sa thải khoảng 600 nhân viên tại Ấn Độ, chiếm khoảng 10% tổng số nhân viên tại địa phương.
Gu Jingci: Chiến lược giao dịch bitcoin/ethereum ngày 3/9 kèm phân tích thị trường
Thị trường trái phiếu tạm thời hồi phục! Đợt đấu giá trái phiếu Chính phủ Nhật Bản kỳ hạn 30 năm kết thúc ổn định, lợi suất vượt 4% thu hút nhà đầu tư tham gia
Đ ấu giá trái phiếu chính phủ Nhật Bản kỳ hạn 30 năm đã được hoàn thành một cách ổn định vào thứ Năm, với lợi suất trúng thầu vượt quá 4%, mang lại sự tạm nghỉ cho thị trường trái phiếu dài hạn toàn cầu vốn đang bị bán tháo gần đây.
Citigroup nâng mục tiêu giá của Dell lên 600 USD
Giá tiền điện tử
Thêm
