Еще одна проблема с проверкой доказательства, исправленная в феврале в polkadot-sdk. Описание PR уже самоочевидно. https://t.co/Tc5ZSer8a6 В этом случае я не углублялся в детали и не могу быть полностью уверен, как в предыдущем случае — это должно было быть «исправлением», а `git blame` показывает, что баг существовал давно. Невалидация `tx_index` могла привести к серьезным последствиям, позволяя подделывать доказательства. Возможно, они сочли, что сам по себе баг неэксплуатируем? В любом случае, это уже третья подряд проблема с проверкой доказательств. Одна в Hyperbridge, две в Polkadot SDK. Если бы я был на вашем месте, я бы, вероятно, рассмотрел полный аудит безопасности. Кажется, в этой конкретной области существуют системные проблемы.
Поделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.