Pada 13 April, BlockSec Phalcon mengungkapkan bahawa kontrak HandlerV1 yang dikelola oleh Hyperbridge mengalami lubang keamanan replikasi bukti MMR di rangkaian Ethereum, menyebabkan kerugian sebanyak kira-kira US$242,000. Lubang keamanan ini berpunca daripada bukti dan permintaan yang tidak diikat; penyerang memanfaatkan replikasi bukti sah sebelumnya dan memalsukan permintaan untuk mengubah kuasa pentadbir, serta mencetak token DOT dan ARGN untuk mendapat keuntungan. Transaksi serangan berkaitan termasuk kerugian akibat pencetakan DOT sebanyak kira-kira US$237,400 dan kerugian akibat pencetakan ARGN sebanyak kira-kira US$3,800. Lubang keamanan ini ditemui dan dianalisis oleh PhalconSecurity.
Kerentanan Kontrak Hyperbridge Menyebabkan Kerugian $242,000
AiCoinKongsi
Ringkasan
Kerentanan kontrak pintar dalam kontrak HandlerV1 Hyperbridge di ethereum menyebabkan kerugian sebanyak $242,000 pada 13 April. BlockSec Phalcon mengenal pasti kelemahan pemulihan bukti MMR, yang membolehkan penyerang menggunakan semula bukti yang sah untuk membuat permintaan pentadbir palsu dan mencetak token DOT dan ARGN tambahan. Kebocoran tersebut merangkumi kerugian $237,400 dalam DOT dan $3,800 dalam ARGN. Syarikat keselamatan kontrak PhalconSecurity mengesan dan menganalisis isu ini. Kelemahan tersebut membolehkan penyerang memanipulasi kerentanan kontrak pintar untuk keuntungan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.