Odaily星球日报 uyarısı: Merkeziyetsiz borsa Atomic protokolü, imza yeniden oynatma açığı nedeniyle saldırıya uğradı ve yaklaşık 29.984 USDC kaybetti. Açık, 0xa806010f sözleşmesinde position ID, position manager, caller, nonce, deadline ve chain ID bağlamalarının eksik olmasından kaynaklanıyor; bu da aynı manager imzasının 21 farklı position ID üzerinde yeniden oynatılmasına ve hızlandırılmış kredi kiralama fiyatı manipülasyonu altında yetkisiz tam LP imha işlemlerinin gerçekleştirilmesine neden oluyor. Ayrıca TWAP veya kayma kontrolü ayarlanmamıştır.
Atomic Protocol, imza tekrarlama zafiyeti nedeniyle USDC kaybı yaşadı
KuCoinFlashPaylaş
Özet
Atomic Protocol, bir imza tekrarlama zafiyetini kullanan bir istismar sonrası 29.984 USDC kaybetti. 0xa806010f adresli sözleşme, aynı yönetici imzasının 21 pozisyon kimliği boyunca yeniden kullanılmasına izin verdi. Bu, TWAP ve slipaj kontrollerini atlayarak, flash krediler aracılığıyla yetkisiz LP yok edilmesine olanak sağladı. Olay, trader'ların güvenlik olaylarına verdiği tepkilerle borsa akışlarındaki değişimlerle birlikte, dikkat edilmesi gereken altcoin risklerini vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.