Медовий туман: Причиною інциденту безпеки в Truebit є відсутність механізму захисту від переповнення в контракті

TRU-1,02%
ETH0,88%

Foresight News повідомляє, команда безпеки SlowMist опублікувала звіт про аналіз інциденту безпеки Truebit Protocol. 8 січня Truebit Protocol зазнав атаки через вразливість переповнення цілого числа у контракті Purchase, що дозволило зловмиснику майже безкоштовно створювати токени TRU та викрасти 8 535 етерів (приблизно 26,44 мільйонів доларів США). Основною причиною стала відсутність механізму захисту від переповнення у контракті, що спричинило неправильний розрахунок ціни. Вкрадені кошти були згодом переведені до Tornado Cash. Рекомендується завжди використовувати SafeMath для захисту всіх арифметичних операцій у контрактах, скомпільованих до версії Solidity 0.8.0 і раніше, щоб запобігти логічним дефектам, пов’язаним з переповненням.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Bitmine Adds $145 Million in ETH, Bringing Total Holdings to $10 Billion as Tom Lee Signals Market Bottom

Bitmine Immersion Technologies (NASDAQ: BMNR) purchased an additional 67,111 ETH valued at approximately $145 million on March 24, 2026, increasing its total Ethereum holdings to more than 4.66 million tokens worth over $10 billion, according to on-chain data from Arkham Intelligence and Lookonchain.

CryptopulseElite18хв. тому

昨日美国比特币现货ETF净流出6660万美元,以太坊ETF净流出4070万美元

3月25日消息,美国比特币现货ETF净流出6660万美元,以太坊现货ETF净流出4070万美元,主要流出来自贝莱德和富达等机构投资者。

BlockBeatNews21хв. тому

麻吉大哥半年賠7400萬鎂!鏈上分析師:若反向跟單,30天預計報酬5644%

台灣幣圈知名人物麻吉大哥近期在Hyperliquid合約交易中遭遇重大虧損,僅一個月便虧損229萬美元,半年累計損失達7400萬美元。儘管如此,他依然堅持做多策略,成為市場的反指標,若反向跟單其交易可獲得高達5644.9%的報酬,讓他的交易成為社群娛樂焦點。

CryptoCity21хв. тому

Ethereum Формує Команду з Постквантової Безпеки для Укріплення Криптографії

Коаліція розробників Ethereum представила спеціалізований центр ресурсів, спрямований на захист блокчейну від загроз квантових обчислень та величезної вартості, яку захищає мережа. Проект Post-Quantum Ethereum, розміщений на pq.ethereum.org і запущений цього тижня членами Ethereum

CryptoBreaking52хв. тому

Фонд Ethereum створив «Команду постквантової безпеки» з метою завершити оновлення протоколу до 2029 року

Фонд Ethereum створив команду з квантової безпеки і запустив центр ресурсів з метою завершити впровадження рішень для квантової безпеки до 2029 року. Хоча на даному етапі квантові обчислення не становлять невідкладної загрози, команда вважає, що попередня підготовка є необхідною, оскільки оновлення передбачає складну координацію та проектування. План передбачає інтеграцію технології SNARK, охоплюючи рівень консенсусу, рівень виконання та рівень даних для забезпечення безпеки активів. Найбільшим викликом є те, як завершити оновлення без порушення роботи мережі.

MarketWhisper1год тому

Bitmine знову вкладає 140 млн дол. у Ethereum! Том Лі робить ставку: спадок криптовалют закінчиться

Bitmine нещодавно збільшила свої холдинги на 65,341 ether, досягнувши загальної позиції в 4,66 мільйона монет, що становить 3,86% від мережі. Незважаючи на приблизно 7 мільярдів доларів невизнаних збитків, Bitmine залишається оптимістичною щодо ethereum як військового безпечного активу та прогнозує потенційний дохід від стейкінгу в розмірі 272 мільйонів доларів у майбутньому.

CryptoCity1год тому
Прокоментувати
0/400
Немає коментарів