SlowMist: Nguyên nhân sự cố bảo mật của Truebit là do hợp đồng thiếu cơ chế bảo vệ tràn số
Foresight News đưa tin, nhóm an ninh SlowMist đã công bố báo cáo phân tích sự cố bảo mật của Truebit Protocol. Vào ngày 8 tháng 1, Truebit Protocol đã bị tấn công do lỗ hổng tràn số nguyên trong hợp đồng Purchase, kẻ tấn công có thể đúc token TRU với chi phí gần như bằng 0 và đánh cắp 8.535 Ethereum (khoảng 26.44 millions USD). Nguyên nhân gốc rễ là do hợp đồng thiếu cơ chế bảo vệ tràn số, dẫn đến tính toán giá sai lệch. Số tiền bị đánh cắp sau đó đã được chuyển đến Tornado Cash. Nhóm nghiên cứu khuyến nghị rằng các hợp đồng được biên dịch bằng phiên bản Solidity trước 0.8.0 nên luôn sử dụng SafeMath để bảo vệ tất cả các phép toán số học, nhằm ngăn chặn các lỗi logic liên quan đến tràn số.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Giao dịch mô hình cổ phiếu Mỹ tháng 9 năm 2026: Chi tiết 18 giao dịch đầy đủ
Niềm tin của các nhà sản xuất lớn Nhật Bản đạt mức cao nhất trong hơn tám năm, kỳ vọng tăng lãi suất của Ngân hàng Trung ương Nhật Bản gia tăng
Theo khảo sát Tankan hàng quý do Ngân hàng Trung ương Nhật Bản công bố vào thứ Năm, chỉ số niềm tin kinh doanh của các doanh nghiệp sản xuất lớn trong tháng 9 đã tăng từ 22 lên 24, cải thiện liên tiếp trong sáu quý và đạt mức cao nhất trong hơn tám năm qua.
6.2 triệu đô la Mỹ, một cá voi lớn đã rút 39.018 AAVE khỏi sàn giao dịch
Synopsys (SNPS.US) hợp tác với OpenAI phát triển mô hình AI thiết kế chip, mô hình chia sẻ doanh thu thúc đẩy giá cổ phiếu tăng tới 7%
Nhà sản xuất phần mềm thiết kế chip Synopsys (SNPS.US) đã thông báo vào thứ Tư rằng họ đã đạt được thỏa thuận hợp tác với OpenAI. Hai bên sẽ cùng nhau phát triển mô hình AI dành cho ngành công nghiệp chip và chia sẻ doanh thu liên quan.
Giá tiền điện tử
Thêm
