SlowMist : L’incident de sécurité de Truebit est dû à l’absence de mécanisme de protection contre le dépassement dans le contrat
Foresight News rapporte que l'équipe de sécurité de SlowMist a publié un rapport d'analyse sur l'incident de sécurité du protocole Truebit. Le 8 janvier, Truebit Protocol a été attaqué en raison d'une vulnérabilité de dépassement d'entier dans son contrat Purchase, permettant à l'attaquant de frapper des tokens TRU à un coût quasi nul et de dérober 8 535 Ethereum (environ 26,44 millions de dollars). La cause fondamentale réside dans l'absence de mécanisme de protection contre le dépassement dans le contrat, entraînant une erreur de calcul du prix. Les fonds volés ont ensuite été transférés vers Tornado Cash. Il est recommandé d'utiliser systématiquement SafeMath pour protéger toutes les opérations arithmétiques dans les contrats compilés avec une version de Solidity antérieure à 0.8.0, afin de prévenir les défauts logiques liés au dépassement.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Meta déploiera sa puce d’IA interne au premier semestre de l’année prochaine, visant à réduire les coûts et sa dépendance à Nvidia.
La troisième génération de puces d'IA développées en interne par Meta, MTIA 450, sera déployée dans les centres de données au cours du premier semestre de l'année prochaine. La quatrième génération devrait entrer dans les centres de données d'ici la fin de 2027. L'engagement de Meta concernant le déploiement de ses puces internes au cours des 12 prochains mois dépasse déjà l'équivalent d'une consommation électrique de 1 GW. Yee Jiun Song, vice-président de l'ingénierie chez Meta, a déclaré que, par rapport aux produits actuellement livrés par Nvidia, les puces internes de Meta sont plus efficaces et consomment moins d'énergie lors de l'exécution de modèles d'IA.
Le pétrole américain passe en baisse
Prix des cryptos
Plus
