慢霧:Truebit 發生安全事件的原因是合約中缺少溢位保護機制
Foresight News 消息,慢霧 SlowMist 安全團隊發布了 Truebit Protocol 安全事件分析報告。1 月 8 日,Truebit Protocol 因其 Purchase 合約中的整數溢出漏洞遭受攻擊,攻擊者能夠以接近零成本鑄造 TRU 代幣並竊取 8,535 枚以太坊(約 2,644 萬美元)。根本原因為合約中缺少溢出保護機制,導致價格計算錯誤。被盜資金隨後被轉移至 Tornado Cash。建議對使用 Solidity 0.8.0 之前版本編譯的合約始終使用 SafeMath 保護所有算術操作,以防止溢出相關的邏輯缺陷。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
別被NVIDIA風波與選舉噪音嚇倒!Morgan Stanley:AI動盪不改牛市主引擎,長期敘事「極度看漲」
摩根士丹利財富管理首席投資官表示,Nvidia管理層動盪以及民主黨在中期選舉中的勝利,進一步加劇市場對人工智能(AI)行情的擔憂,但這些因素不會動搖本輪牛市的核心驅動力——AI基礎設施的資本開支。

老黃離職後,「大空頭」加碼做空科技股!警告AI熱潮或陷入「牛市陷阱」
Michael Burry因黃仁勳辭職而加碼做空,將納斯達克指數10月高點比作2000年互聯網泡沫頂部,於11月12日將納斯達克100看跌期權持倉翻倍,行權時間設定於2027年初,並重建VanEck半導體指數看跌期權,直接警告投資者「離場」,預判晶片股在2027年中以前會出現明顯回調。

特斯拉(TSLA.US)Cybercab限量開放預訂:售價2.999萬美元,營運每月需支付299美元
據報導,Tesla已邀請部分特定客戶預訂Cybercab,朝向向一般消費者推出這款無人駕駛車型邁出一步。

