SlowMist: Nguyên nhân cơ bản cho sự dễ tổn thương của R0AR là sự tồn tại của cửa hậu trong hợp đồng
SlowMist đã phát hành một cảnh báo bảo mật, nêu rõ nguyên nhân cơ bản của lỗ hổng R0AR là sự tồn tại của một cửa hậu trong hợp đồng. Trong quá trình triển khai, hợp đồng R0ARStaking đã can thiệp vào số dư (user.amount) của một địa chỉ cụ thể bằng cách trực tiếp thay đổi các khe lưu trữ. Sau đó, tất cả các quỹ trong hợp đồng đã bị kẻ tấn công rút bằng cách sử dụng chức năng rút khẩn cấp.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích

CoreWeave (CRWV.US) tăng dự báo doanh thu và dự kiến huy động ít nhất 4 tỷ USD: Nhà cung cấp AI chuyển từ “mức tín dụng rác → mức tín dụng đầu tư”
Nhà cung cấp sức mạnh tính toán AI, CoreWeave (CRWV.US), sau khi nâng dự báo doanh số hàng năm và xoa dịu lo ngại của nhà đầu tư về mô hình kinh doanh nợ cao, dự định huy động ít nhất 4 tỷ USD thông qua khoản vay cấp đầu tư.


