Siaran
avatar

ZKLINK DIEKSPLOITASI SEBESAR $783K MELALUI KERENTANAN PENYIMPANAN SEMENTARA Penyerang memanipulasi data usang dalam penyimpanan sementara untuk memalsukan akar batch, melaksanakan 12 penarikan tidak sah sebanyak 1 $ETH dan 11 pindah ERC-20. Syarikat keselamatan @SlowMist_Team memperingatkan bahawa projek cross-chain relayer mesti menetapkan semula penyimpanan sementara dan mengesahkan akar batch secara berasingan, bukan hanya bergantung pada identiti pemanggil. Pasukan @zkLink_Official menawarkan ganjaran white hat 20% untuk pengembalian aset yang dicuri.

Kandungan ini adalah bagi tujuan maklumat dan pendidikan sahaja. Ia mungkin termasuk pandangan pihak ketiga, kandungan tajaan, atau bahan promosi yang mana pencipta mungkin menerima pampasan. Tiada apa-apa dalam suapan ini yang merupakan nasihat pelaburan atau jaminan pulangan. Anda bertanggungjawab sepenuhnya ke atas keputusan pelaburan anda sendiri. Sentiasa jalankan penyelidikan anda sendiri dan berhati-hati sebelum berdagang. Kami tidak menjamin ketepatan maklumat pihak ketiga dan tidak bertanggungjawab ke atas sebarang kerugian yang ditanggung. Prestasi masa lalu tidak menunjukkan hasil masa hadapan. Sila rujuk Terma Komuniti dan Penyata Pendedahan Risiko kami untuk mendapatkan butiran.

avatarSiarkan balasan anda

Komen