Odaily Planet Daily News: May may-eksena ang pricing logic ng ethFromDefund() sa defund() function ng USM contract. Sa isang pagbabayad, ginagamit ng function ang arithmetic mean ng kasalukuyang presyo ng pagbili ng FUM at inaasahang huling presyo ng pagbili ng FUM para sa pagkalkula ng bayad, ngunit ang algorithm na ito ay hindi may property ng partition invariance. Kasama ang state contraction factor na adjShrinkFactor at ang mechanism ng rounding sa integer sa isang pagbabayad, ang parehong dami ng FUM asset na hihiwalay sa 64 na maliit na pagbabayad ay magdudulot ng mas mataas na kabuuang halaga ng Ethereum na maaaring makuha kumpara sa isang malaking pagbabayad.
Ang vulnerability sa USM contract ay nagdulot sa pagkakawala ng 70.83 ETH
KuCoinFlashI-share
Summary
Isang vulnerability sa function na defund() ng USM contract ang nagresulta sa pagkakawala ng 70.83 ETH. Ang pricing logic ng ethFromDefund() ay gumagamit ng arithmetic average ng mga presyo ng FUM sell, na walang split invariance. Ginamit ng mga attacker ang ito sa pamamagitan ng paghahati ng mga redemption sa 64 maliliit na transaksyon. Ang kakulangan, kasama ang adjShrinkFactor at integer rounding, ay nagbigay-daan sa di-pantay na pagkuha ng ETH. Ang mga trader ay kasalukuyang nagmamasid kung paano ito nakakaapekto sa presyo ng ETH at sa mga altcoin na dapat paniwalaan sa mga darating na araw.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.