SlowMist: سبب الحادث الأمني في Truebit هو غياب آلية الحماية من تجاوز السعة في العقد الذكي
أفادت Foresight News أن فريق الأمان SlowMist أصدر تقرير تحليل حول حادثة الأمان في بروتوكول Truebit. في 8 يناير، تعرض بروتوكول Truebit لهجوم بسبب ثغرة تجاوز العدد الصحيح في عقد Purchase الخاص به، حيث تمكن المهاجم من سك رموز TRU بتكلفة شبه معدومة وسرقة 8,535 إيثريوم (حوالي 26.44 ملايين دولار). السبب الجذري هو غياب آلية الحماية من تجاوز العدد في العقد، مما أدى إلى خطأ في حساب السعر. تم لاحقًا تحويل الأموال المسروقة إلى Tornado Cash. يُوصى دائمًا باستخدام SafeMath لحماية جميع العمليات الحسابية في العقود التي تم تجميعها باستخدام إصدارات Solidity قبل 0.8.0، وذلك لمنع العيوب المنطقية المتعلقة بتجاوز العدد.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
قالت Fidelity Digital Assets إن الأصول الرقمية تتحول إلى طبقة مالية هيكلية
Fidelity Digital Assets: دمج وول ستريت سيدفع المرحلة التالية من تطور العملات المشفرة
إيرادات بروتوكول Meteora خلال الـ 24 ساعة الماضية تجاوزت Pump.fun.
تلقى Arthur Hayes من Anchorage Digital عدد 132,730 من عملة ETHFI
