تسببت ثغرة في تحويل الأعداد الصحيحة في فقدان عقدة DaiDripsHub التابعة لشبكة Drips Network مبلغ 24,882.99 DAI

وفقاً لتنبيه السلامة الصادر عن SlowMist، تكبّد عقد DaiDripsHub الخاص بـ Drips Network خسارة بقيمة 24,882.99 DAI اليوم (15 يوليو) بسبب ثغرة في تحويل نوع بقيمة عددية صحيحة داخل دالة give. نشأت الثغرة عن عدم كفاية التحقق عند تحويل uint128 إلى int128، مما أتاح للمهاجمين إدخال قيم تتجاوز الحد الأقصى لـ int128. وأدى ذلك إلى أن ينتج التحويل قيمة سالبة، مما عكس اتجاه تدفق الأموال من مدفوعات المستخدمين إلى السحب من الاحتياطي، مسبباً استنزاف احتياطيات DAI. وقد تم الكشف علناً عن عناوين المهاجم والعقود المتأثرة.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.
تعليق
0/400
لا توجد تعليقات