這款Altcoin中230百萬刀的黑客事件細節浮出水面:黑客們使用了驚人的方法!

robot
摘要生成中

區塊鏈安全公司SlowMist發布了關於SUI生態系統中運營的流動性提供商Cetus遭受的2.3億美元攻擊的詳細官方分析報告。

根據報告,攻擊者通過巧妙設置的參數在系統中造成了溢出(overflow)錯誤,從而繞過了安全控制,並成功以極小的代幣數量獲得了巨額流動資產。

SlowMist指出,攻擊者通過仔細計算的參數選擇利用了checked_shlw函數中的一個漏洞,僅花費1個token便獲得了價值數十億美元的流動性。報告中稱這是一種極其復雜的數學攻擊。SlowMist安全團隊表示,爲了防止類似事件的發生,開發智能合約的程序員必須嚴格檢查所有數學函數的邊界條件。

據悉,5月22日,Cetus協議中發現了可疑情況,流動性池的深度嚴重下降,許多代幣交易對的價值下跌。在事件發生後,Cetus在其公告中表示發現了一個安全事件,爲了協議的安全,智能合約暫時被暫停,團隊已啓動調查。預計總損失超過2.3億美元。

查看原文
本頁面內容僅供參考,非招攬或要約,也不提供投資、稅務或法律諮詢。詳見聲明了解更多風險披露。
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)