SlowMist: Der Grund für den Sicherheitsvorfall bei Truebit liegt im Fehlen eines Überlaufschutzmechanismus im Vertrag
Foresight News berichtet, dass das SlowMist Sicherheitsteam einen Analysebericht zum Sicherheitsvorfall des Truebit Protocol veröffentlicht hat. Am 8. Januar wurde das Truebit Protocol aufgrund einer Integer-Overflow-Schwachstelle im Purchase-Vertrag angegriffen. Der Angreifer konnte TRU-Token nahezu kostenlos prägen und 8.535 Ethereum (etwa 26,44 Millionen US-Dollar) stehlen. Die Hauptursache lag im Fehlen eines Overflow-Schutzmechanismus im Vertrag, was zu einem Fehler bei der Preiskalkulation führte. Die gestohlenen Gelder wurden anschließend an Tornado Cash transferiert. Es wird empfohlen, bei Verträgen, die mit einer Solidity-Version vor 0.8.0 kompiliert wurden, stets SafeMath zum Schutz aller arithmetischen Operationen zu verwenden, um logische Fehler im Zusammenhang mit Überläufen zu verhindern.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Analyse: Die Wall Street ist noch nicht bereit, in großem Umfang gegen KI zu wetten
Ausländische Gelder kaufen US-Aktien wie verrückt! In den vergangenen 12 Monaten wurden netto 942 Milliarden US-Dollar zugeführt und damit ein Rekord seit 1985 aufgestellt.
Laut Daten des US-Finanzministeriums haben ausländische Investoren in den zwölf Monaten bis Juli dieses Jahres netto US-Aktien im Wert von 942,0 Milliarden US-Dollar gekauft, was das höchste rollierende Zwölfmonatsvolumen seit Beginn der Aufzeichnungen im Jahr 1985 darstellt; allein im zweiten Quartal wurden netto 426,0 Milliarden US-Dollar gekauft, ein neuer Quartalsrekord. Gleichzeitig ist die Nachfrage nach US-Staatsanleihen durch ausländische Investoren deutlich zurückgegangen, und die gekauften Mengen sind erheblich gesunken. Diese Verschiebung führt zu höheren Finanzierungskosten für US-Staatsanleihen.
Krypto-Preise
Mehr
