Berita ME, 16 Jun (UTC+8), Syscoin telah menerbitkan laporan insiden serangan sebelumnya, yang menunjukkan bahawa lubang keamanan disebabkan oleh ketidakpadanan tafsiran antara Syscoin Core dan NEVM Relay. Transaksi penghancuran UTXO jahat mengandungi janji aset berulang untuk indeks output yang sama. Syscoin Core dan NEVM Relay menafsirkan beban kabur ini secara berbeza. Core mungkin menganggap output sebagai aset khusus penyerang, manakala relay menafsirkan transaksi yang sama sebagai aset asli SYS/SYSX. Syscoin menyatakan bahawa dana yang dicipta secara jahat telah dipulangkan ke alamat pemulihan rasmi Syscoin, kemudian dimusnahkan sebagai token OP_RETURN standard, menjadikannya tidak boleh dibelanjakan oleh protokol, serta mengembalikan jumlah peredaran token yang dilaporkan kepada nilai yang diharapkan. Sementara itu, jambatan masih dalam keadaan dihentikan, dan proses tinjauan serta pembaikan akhir sedang berlangsung. (Sumber: Foresight News)
Syscoin Mengungkap Kerentanan yang Disebabkan oleh Ketidaksesuaian Interpretasi Antar Lapisan
KuCoinFlashKongsi
Ringkasan
Syscoin mengungkapkan insiden berita kerentanan terkini pada 16 Jun, mengungkapkan ketidaksesuaian tafsiran antara Syscoin Core dan relay NEVM. Transaksi penghancuran UTXO jahat memanfaatkan tafsiran berbeza terhadap komitmen aset, menyebabkan rekod berita di rantai bertentangan. Core mungkin melihat output sebagai aset khusus, manakala relay memperlakukannya sebagai SYS/SYSX asli. Dana dikembalikan ke alamat pemulihan dan dimusnahkan sebagai token yang tidak boleh dibelanjakan. Jambatan tetap dihentikan sementara audit dan pembaikan berterusan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.