SlowMist: Der Grund für den Sicherheitsvorfall bei Truebit liegt im Fehlen eines Überlaufschutzmechanismus im Vertrag
Foresight News berichtet, dass das SlowMist Sicherheitsteam einen Analysebericht zum Sicherheitsvorfall des Truebit Protocol veröffentlicht hat. Am 8. Januar wurde das Truebit Protocol aufgrund einer Integer-Overflow-Schwachstelle im Purchase-Vertrag angegriffen. Der Angreifer konnte TRU-Token nahezu kostenlos prägen und 8.535 Ethereum (etwa 26,44 Millionen US-Dollar) stehlen. Die Hauptursache lag im Fehlen eines Overflow-Schutzmechanismus im Vertrag, was zu einem Fehler bei der Preiskalkulation führte. Die gestohlenen Gelder wurden anschließend an Tornado Cash transferiert. Es wird empfohlen, bei Verträgen, die mit einer Solidity-Version vor 0.8.0 kompiliert wurden, stets SafeMath zum Schutz aller arithmetischen Operationen zu verwenden, um logische Fehler im Zusammenhang mit Überläufen zu verhindern.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Chevron (CVX.US) setzt mit einer Investition von 7 Milliarden US-Dollar auf Venezuela! Die Anzahl der Ölbohranlagen wird sich verdoppeln, das Tagesproduktionsziel liegt bei 600.000 Barrel.
Im Rahmen eines fünfjährigen Expansionsplans im Wert von 7 Milliarden US-Dollar plant Chevron, die Anzahl der in Venezuela betriebenen Ölbohrgeräte mehr als zu verdoppeln, um die Ölproduktion des Unternehmens in Venezuela auf etwa 600.000 Barrel pro Tag zu steigern.
Ford (F.US), Stellantis (STLA.US) und andere Hersteller wollen die Reichweitenprobleme von Elektrofahrzeugen mit Range-Extendern lösen – Benzin-Generatoren werden zum neuen "Powerbank" für E-Autos.
Traditionelle Automobilhersteller wie Ford (F.US), Stellantis (STLA.US) und Hyundai planen die Einführung einer neuen Generation von Extended-Range Electric Vehicles (EREV).
Trade.xyz veröffentlicht ein Dokument zum Rollout-Plan
"Die Bestellungen wurden nicht wie erwartet geändert, das Vertrauen wurde jedoch neu bewertet" – Bank of America: Die Zusammenarbeit der drei ASML-Giganten stärkt den langfristigen High-NA-Fahrplan
Am Dienstag stand ASML (ASML.US) im Mittelpunkt des Marktes. Die Bank of America lobte das Unternehmen für zusätzliche Liefervereinbarungen von Chip-Herstellungsanlagen mit TSMC (TSM.US), Intel (INTC.US) und Samsung.
Krypto-Preise
Mehr
