SlowMist: سبب الحادث الأمني في Truebit هو غياب آلية الحماية من تجاوز السعة في العقد الذكي
أفادت Foresight News أن فريق الأمان SlowMist أصدر تقرير تحليل حول حادثة الأمان في بروتوكول Truebit. في 8 يناير، تعرض بروتوكول Truebit لهجوم بسبب ثغرة تجاوز العدد الصحيح في عقد Purchase الخاص به، حيث تمكن المهاجم من سك رموز TRU بتكلفة شبه معدومة وسرقة 8,535 إيثريوم (حوالي 26.44 ملايين دولار). السبب الجذري هو غياب آلية الحماية من تجاوز العدد في العقد، مما أدى إلى خطأ في حساب السعر. تم لاحقًا تحويل الأموال المسروقة إلى Tornado Cash. يُوصى دائمًا باستخدام SafeMath لحماية جميع العمليات الحسابية في العقود التي تم تجميعها باستخدام إصدارات Solidity قبل 0.8.0، وذلك لمنع العيوب المنطقية المتعلقة بتجاوز العدد.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
أفادت تقارير أن Goldman Sachs قد يعين مدير العمليات John Waldron كرئيس تنفيذي في وقت مبكر من العام المقبل
أفادت التقارير أن مجلس إدارة Goldman Sachs ناقش خطة تقضي بأن يتولى الرئيس والمدير التنفيذي الحالي John Waldron، البالغ من العمر 57 عامًا، منصب الرئيس التنفيذي خلفًا لـ David Solomon في أقرب وقت ممكن في العام المقبل.
ارتفع سهم AstraZeneca بعد ضخ 2.0 billions دولار في Summit Therapeutics.
شركة Source Agriventures (SRAV.US) تسعى للادراج في Nasdaq: تمتلك فقط مزرعة واحدة بمساحة 158 فدان، فهل يمكنها جمع إيجار مركز بيانات AI؟
قدمت Source Agriventures يوم الاثنين وثائق إلى هيئة الأوراق المالية والبورصات الأمريكية (SEC) بهدف جمع ما يصل إلى 15 مليون دولار أمريكي من خلال الاكتتاب العام الأولي (IPO).
أسعار العملات المشفرة
المزيد
