SlowMist: Truebit-də təhlükəsizlik hadisəsinin səbəbi müqavilədə daşma qoruma mexanizminin olmamasıdır
Foresight News xəbər verir ki, SlowMist təhlükəsizlik komandası Truebit Protocol-un təhlükəsizlik hadisəsi ilə bağlı analiz hesabatı yayımlayıb. 8 yanvar tarixində, Truebit Protocol-un Purchase müqaviləsindəki tam ədəd daşması (integer overflow) zəifliyi səbəbindən hücuma məruz qalıb, hücumçu TRU tokenlərini demək olar ki, sıfır xərc ilə istehsal edə bilib və 8,535 ədəd Ethereum (təxminən 26.44 milyon dollar) oğurlayıb. Əsas səbəb müqavilədə daşma qoruma mexanizminin olmamasıdır ki, bu da qiymət hesablamasında səhvə gətirib çıxarıb. Oğurlanan vəsaitlər daha sonra Tornado Cash-ə köçürülüb. Solidity 0.8.0-dan əvvəlki versiyalarla tərtib olunan müqavilələrdə bütün arifmetik əməliyyatların SafeMath ilə qorunması, daşma ilə bağlı məntiqi qüsurların qarşısını almaq üçün tövsiyə olunur.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Nvidia, AWS və Salesforce ilə əməkdaşlıq edən Snap (SNAP.US), 2195 dollarlıq AR eynəkləri üçün korporativ alıcılar axtarır.
Snap, Nvidia, Amazon Cloud Technology və Salesforce ilə əməkdaşlıq edərək 2195 dollar dəyərində Specs AR eyn əklərini korporativ bazara təqdim edir və istehlakçılar üçün AI xidmətlərini təkan verir.
UBS xəbərdarlıq edir: ABŞ seçkiləri bazarda güclü dalğalanmalara səbəb olacaq, indi isə "fırtınadan əvvəl sakitlik" dövrüdür
UBS-in baş iqtisadçısı xəbərdarlıq edib ki, 1928-ci ildən bəri sentyabr-oktyabr ayları il ərzində ən çox dəyişkənlik göstərən aylardır və ara seçki illərində bu, xüsusilə nəzərəçarpacaqdır. Senatın nəzarəti üzrə mərc bazarı demək olar ki, bərabər paylanır. Tarixi məlumatlara görə, S&P 500 adi olaraq seçkilərdən əvvəl enir, lakin daha sonra, növbəti ilin mart ayına qədər orta hesabla 14% gəlir gətirir.
