Màn Sương: Sự cố trộm cắp Cetus là do lỗ hổng tràn số.

robot
Đang tạo bản tóm tắt

PANews ngày 24 tháng 5 đưa tin, Slow Mist công bố phân tích sự kiện bị đánh cắp Cetus, trọng tâm của sự kiện này là kẻ tấn công đã tinh vi cấu tạo tham số, khiến tràn xảy ra nhưng vẫn có thể vượt qua kiểm tra, cuối cùng với một số lượng Token rất nhỏ có thể đổi lấy khối tài sản thanh khoản khổng lồ. Kẻ tấn công đã lợi dụng khuyết điểm của hàm checkedshlw, với chi phí 1 đồng token để có được nhiều tài sản bao gồm SUI, vSUI, USDC, v.v. Kẻ tấn công đã chuyển một phần tài sản (USDC, SOL, v.v.) qua Sui Bridge sang địa chỉ EVM. Và gửi vào Suilend 10 triệu USD tài sản, hiện tại 162 triệu USD tiền bị đánh cắp đã bị quỹ SUI đóng băng. Cetus đã khắc phục lỗ hổng, Slow Mist khuyên các nhà phát triển nên xác minh chặt chẽ điều kiện biên của hàm toán học. Trước đó, Cetus xác nhận tin tặc đã đánh cắp khoảng 2,23 triệu USD, hiện đã đóng băng 1,62 triệu USD số tiền bị đánh cắp.

Xem bản gốc
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
  • Phần thưởng
  • Bình luận
  • Chia sẻ
Bình luận
0/400
Không có bình luận
  • Ghim
Giao dịch tiền điện tử mọi lúc mọi nơi
qrCode
Quét để tải xuống ứng dụng Gate
Cộng đồng
Tiếng Việt
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)