慢霧：Truebit 發生安全事件的原因是合約中缺少溢位保護機制
Foresight News 消息，慢霧 SlowMist 安全團隊發布了 Truebit Protocol 安全事件分析報告。1 月 8 日，Truebit Protocol 因其 Purchase 合約中的整數溢出漏洞遭受攻擊，攻擊者能夠以接近零成本鑄造 TRU 代幣並竊取 8,535 枚以太坊（約 2,644 萬美元）。根本原因為合約中缺少溢出保護機制，導致價格計算錯誤。被盜資金隨後被轉移至 Tornado Cash。建議對使用 Solidity 0.8.0 之前版本編譯的合約始終使用 SafeMath 保護所有算術操作，以防止溢出相關的邏輯缺陷。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
AI硬體神話遇冷？戴爾(DELL.US)暴跌11%，Barclays三箭齊發下調伺服器三巨頭評級
戴爾週三暴跌 11%，拖累數據中心設備股下跌，Barclays 將戴爾、HPE 和 NetApp 的評級下調至「持有」。
通脹超預期衝擊小型股，羅素2000指數跌近2%，確認技術性回調
週三，Russell 2000指數中約五分之四的成分股錄得跌幅，自8月高點以來，該指數累計下跌達11%，並跌破200日均線，這是自今年3月以來首次進入技術性回調。分析指出，美國CPI超預期上升，加息概率增加，小型股、消費類以及運輸類股票面臨「持續且長期的阻力」。
通脹與利率雙重打擊，羅素2000指數較8月高點重挫11%，自3月以來首次出現技術性回調
通脹與利率雙雙上升，羅素2000指數自八月高點下跌11%，跌破200日移動均線，錄得自三月以來的首次技術性回調。
特斯拉（TSLA.US）與SpaceX（SPCX.US）合併進入倒數計時？巴克萊：今年可能官宣，障礙在股東投票
巴克萊分析師表示，Elon Musk旗下的Tesla與SpaceX之間的合併可能會在這家電動車製造商召開年度股東大會之前宣布。
加密貨幣價格
更多
