source avatarWei Tang

Compartir
Share IconShare IconShare IconShare IconShare IconShare IconCopy

Otro problema de verificación de prueba, corregido en febrero en polkadot-sdk. La descripción del PR ya es autoexplicativa. https://t.co/Tc5ZSer8a6 Para este caso, no he investigado más a fondo y no puedo afirmar con total certeza, a diferencia del anterior; se supone que es una "corrección" y `git blame` indica que el error ha existido durante mucho tiempo. No validar `tx_index` podría haber causado graves consecuencias, permitiendo pruebas falsificadas. Probablemente consideraron que el error no era explotable por sí solo? De todos modos, este es el tercero seguido. Todos son errores de verificación de pruebas: uno en Hyperbridge y dos en Polkadot SDK. Si fuera yo, probablemente consideraría una auditoría de seguridad completa. Parece haber algunos problemas sistemáticos en esta área específica.

No.0 picture
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.