مُخَفِّف السحابة: سبب حدوث حادث أمني في Truebit هو نقص آلية حماية من تجاوز الحدود في العقدة

TRU%17.33
ETH%2.43
أخبار فورسايت نيوز، أصدرت فريق أمان SlowMist تقرير تحليل حادثة أمان بروتوكول Truebit. في 8 يناير، تعرض بروتوكول Truebit لهجوم بسبب ثغرة تجاوز عدد صحيح في عقد الشراء، حيث تمكن المهاجم من إصدار رموز TRU بتكلفة قريبة من الصفر وسرقة 8,535 من إيثريوم (حوالي 26.44 مليون دولار). السبب الجذري هو نقص آلية حماية من التجاوز في العقد، مما أدى إلى أخطاء في حساب السعر. تم بعد ذلك تحويل الأموال المسروقة إلى Tornado Cash. يُنصح دائمًا باستخدام SafeMath لحماية جميع العمليات الحسابية عند استخدام عقود مبرمجة بإصدارات Solidity قبل 0.8.0، لمنع الثغرات المتعلقة بالتجاوز.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.
تعليق
0/400
لا توجد تعليقات