A Slow Mist lançou uma análise do incidente de roubo de 230 milhões de dólares da Cetus: o Hacker trocou uma quantia mínima de Token por enormes ativos de Liquidez.

robot
Geração do resumo em andamento

Notícias diárias Odaily O Slow Mist lançou uma análise do incidente de roubo de 230 milhões de dólares do Cetus, onde aponta: o núcleo deste incidente é que o atacante, através da construção cuidadosa de parâmetros, fez com que o estouro ocorresse, mas conseguiu contornar a detecção, e finalmente, com uma quantidade extremamente pequena de Token, conseguiu trocar por enormes ativos de liquidez. A razão principal está na vulnerabilidade de contorno de detecção de estouro existente na função getdeltaa, que está no checkedshlw. O atacante aproveitou-se disso, fazendo com que o sistema apresentasse uma séria discrepância ao calcular quanto haSUI realmente precisava ser adicionado. Como o estouro não foi detectado, o sistema julgou incorretamente a quantidade necessária de haSUI, levando o atacante a precisar de apenas uma quantidade mínima de Token para trocar por uma grande quantidade de ativos de liquidez, realizando assim o ataque. Este ataque demonstrou o poder da vulnerabilidade de estouro matemático. O atacante escolheu parâmetros específicos através de cálculos precisos, explorando a falha da função checkedshlw, para obter liquidez no valor de bilhões por um custo de 1 token. Este é um ataque matemático extremamente sofisticado, e recomenda-se que os desenvolvedores verifiquem rigorosamente todas as condições de limite das funções matemáticas no desenvolvimento de contratos inteligentes.

Ver original
O conteúdo é apenas para referência, não uma solicitação ou oferta. Nenhum aconselhamento fiscal, de investimento ou jurídico é fornecido. Consulte a isenção de responsabilidade para obter mais informações sobre riscos.
  • Recompensa
  • 1
  • Compartilhar
Comentário
0/400
RespectTheMarketAndRvip
· 05-24 08:37
Correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr correr
Responder0
  • Marcar
Faça trade de criptomoedas em qualquer lugar e a qualquer hora
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)