Outro problema de verificação de prova, corrigido em fevereiro no polkadot-sdk. A descrição do PR já é autoexplicativa. https://t.co/Tc5ZSer8a6 Para este caso, não verifiquei mais a fundo e não posso afirmar com certeza absoluta, como no anterior — supõe-se que seja uma “correção” e o `git blame` indica que o bug existia há muito tempo. Não validar o `tx_index` poderia ter causado sérios problemas, permitindo provas falsificadas. Provavelmente consideraram que o bug não era explorável por si só? De qualquer forma, este é o terceiro consecutivo. Todos são bugs de verificação de prova. Um no Hyperbridge. Dois no Polkadot SDK. Se fosse comigo, provavelmente consideraria uma auditoria de segurança completa. Parece haver alguns problemas sistêmicos nesta área específica.
Compartilhar
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.