Hợp đồng DaiDripsHub của Drips Network đã mất 24.882,99 DAI do lỗ hổng chuyển đổi số nguyên

Theo cảnh báo an ninh của SlowMist, hợp đồng DaiDripsHub của Drips Network đã ghi nhận thua lỗ 24.882,99 DAI hôm nay (ngày 15 tháng 7) do lỗ hổng chuyển đổi kiểu dữ liệu nguyên trong hàm give. Lỗ hổng xuất phát từ việc thiếu kiểm tra đầu vào khi chuyển đổi uint128 sang int128, cho phép kẻ tấn công đưa các giá trị vượt quá ngưỡng tối đa của int128. Điều này khiến quá trình chuyển đổi tạo ra giá trị âm, làm đảo chiều luồng tiền từ thanh toán của người dùng sang rút tiền từ quỹ dự trữ, khiến các dự trữ DAI bị rút cạn. Địa chỉ kẻ tấn công và các hợp đồng bị ảnh hưởng đã được công khai công bố.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận