SlowMist: Der Grund für den Sicherheitsvorfall bei Truebit liegt im Fehlen eines Überlaufschutzmechanismus im Vertrag
Foresight News berichtet, dass das SlowMist Sicherheitsteam einen Analysebericht zum Sicherheitsvorfall des Truebit Protocol veröffentlicht hat. Am 8. Januar wurde das Truebit Protocol aufgrund einer Integer-Overflow-Schwachstelle im Purchase-Vertrag angegriffen. Der Angreifer konnte TRU-Token nahezu kostenlos prägen und 8.535 Ethereum (etwa 26,44 Millionen US-Dollar) stehlen. Die Hauptursache lag im Fehlen eines Overflow-Schutzmechanismus im Vertrag, was zu einem Fehler bei der Preiskalkulation führte. Die gestohlenen Gelder wurden anschließend an Tornado Cash transferiert. Es wird empfohlen, bei Verträgen, die mit einer Solidity-Version vor 0.8.0 kompiliert wurden, stets SafeMath zum Schutz aller arithmetischen Operationen zu verwenden, um logische Fehler im Zusammenhang mit Überläufen zu verhindern.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
US-Aktienmarkt bewegt sich: Aktien von Gold, Silber und anderen Nichteisenmetallen fallen, Harmony Gold (HMY.US) verliert 6%
Am Montag fielen Gold-, Silber- und Nichteisenmetall-Aktien überwiegend. Harmony Gold (HMY.US) sank um 6%.
US-Aktienmarkt in Bewegung | Chip-Aktien fallen allgemein, Intel (INTC.US) verliert über 7%
Am Montag fielen die Aktien der Chiphersteller überwiegend: Intel (INTC.US) verlor über 7 %, SK Hynix (SKHY.US) und SanDisk (SNDK.US) fielen ebenfalls um 7 %.
Anthropic kooperiert mit der Trump-nahen RUM Group (RUM.US)! Ein Großauftrag über Rechenleistung im Wert von 13,7 Milliarden Dollar weckt Sorgen über Interessenkonflikte.
Anthropic hat einen sechsjährigen Rechenleistung-Vertrag mit einem Gesamtwert von 13,7 Milliarden US-Dollar mit der RUM Group unterzeichnet. Die enge Beziehung der RUM Group zu Trump hat auch Bedenken hinsichtlich möglicher Interessenkonflikte ausgelöst.
Krypto-Preise
Mehr
