SlowMist: La causa dell’incidente di sicurezza di Truebit è la mancanza di un meccanismo di protezione contro l’overflow nel contratto
Foresight News riporta che il team di sicurezza di SlowMist ha pubblicato un rapporto di analisi sull'incidente di sicurezza del Truebit Protocol. L'8 gennaio, Truebit Protocol è stato attaccato a causa di una vulnerabilità di overflow degli interi nel suo contratto Purchase, permettendo all'attaccante di coniare token TRU a costo quasi zero e rubare 8.535 Ethereum (circa 26,44 milioni di dollari). La causa principale è stata la mancanza di un meccanismo di protezione contro l'overflow nel contratto, che ha portato a un errore nel calcolo del prezzo. I fondi rubati sono stati successivamente trasferiti su Tornado Cash. Si raccomanda di utilizzare sempre SafeMath per proteggere tutte le operazioni aritmetiche nei contratti compilati con versioni di Solidity precedenti alla 0.8.0, al fine di prevenire difetti logici legati all'overflow.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
"Adesso sono il market maker, se volete scommettere contro di me accomodatevi" Besant avverte il mercato di non andare contro di lui facendo short sullo yen.
Bessant ha dichiarato: "Quando interveniamo sullo yen, conosco perfettamente ciò che i giapponesi, la Bank of Japan e i decisori giapponesi intendono fare." Con il previsto aumento dei tassi d'interesse di 25 punti base da parte della Bank of Japan questo mese a sostenere i fondamentali, gli short seller dovranno affrontare una doppia pressione sia dall'intervento politico che dal cambiamento della politica dei tassi. Secondo l'analisi, le dichiarazioni forti di Bessant rappresentano sia una pressione psicologica, sia un'indicazione che ulteriori azioni sono pronte a essere intraprese.
La crescita delle azioni sudcoreane supera l’1%
Chiusura del mercato azionario statunitense, BNC in forte crescita del 50,43%
Con un investimento di 590 milioni di dollari per acquisire Stride Bank e ottenere una licenza bancaria, Chime (CHYM.US) passa da "challenger" fintech a "banca autorizzata".
Chime Financial Inc. (CHYM.US) ha raggiunto un accordo per acquisire con 590 milioni di dollari in contanti il suo partner di lunga data Stride Bank, segnando un passo fondamentale verso l'integrazione operativa per questa società fintech.
Prezzi delle criptovalute
Altro
