SlowMist : L’incident de sécurité de Truebit est dû à l’absence de mécanisme de protection contre le dépassement dans le contrat
Foresight News rapporte que l'équipe de sécurité de SlowMist a publié un rapport d'analyse sur l'incident de sécurité du protocole Truebit. Le 8 janvier, Truebit Protocol a été attaqué en raison d'une vulnérabilité de dépassement d'entier dans son contrat Purchase, permettant à l'attaquant de frapper des tokens TRU à un coût quasi nul et de dérober 8 535 Ethereum (environ 26,44 millions de dollars). La cause fondamentale réside dans l'absence de mécanisme de protection contre le dépassement dans le contrat, entraînant une erreur de calcul du prix. Les fonds volés ont ensuite été transférés vers Tornado Cash. Il est recommandé d'utiliser systématiquement SafeMath pour protéger toutes les opérations arithmétiques dans les contrats compilés avec une version de Solidity antérieure à 0.8.0, afin de prévenir les défauts logiques liés au dépassement.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Synopsys (SNPS.US) s'associe à OpenAI pour développer un modèle d'IA destiné à la conception de puces, avec un modèle de partage des revenus qui a fait grimper l'action jusqu'à 7%.
Le fabricant de logiciels de conception de puces Synopsys (SNPS.US) a annoncé mercredi avoir conclu un accord de collaboration avec OpenAI. Les deux parties développeront conjointement des modèles d’IA destinés à l’industrie des puces et partageront les revenus générés.
Cela ne s'est produit que deux fois dans l'histoire ! L'indice S&P 500 à pondération égale devrait enregistrer cette semaine une septième baisse consécutive
L'indice S&P 500 à pondération égale devrait enregistrer sa septième semaine consécutive de baisse cette semaine. Si la tendance baissière se poursuit jusqu'à vendredi, ce sera seulement la troisième fois dans l'histoire que l'indice subit sept semaines consécutives de pertes.
Trump insiste face à Powell ! Il exige sa démission du conseil d'administration de la Réserve fédérale, accusant un dépassement majeur des coûts de rénovation du siège
Le président américain Donald Trump a demandé mercredi à l'ancien président de la Réserve fédérale, Jerome Powell, de démissionner de son poste de gouverneur de la Fed, après qu'un rapport d'audit sur le projet de rénovation du siège de la réserve fédérale a révélé une série de problèmes de gestion de projet, entraînant un dépassement significatif des coûts.
Prix des cryptos
Plus
