BTC $64,344.39 +2.13%
ETH $1,908.36 +1.41%
BNB $604.94 +0.02%
XRP $1.00 +0.31%
SOL $75.97 +1.20%
TRX $0.3310 -0.15%
DOGE $0.0703 +0.66%
ADA $0.1743 -1.82%
BCH $204.42 +0.44%
LINK $9.51 +0.46%
HYPE $58.81 +2.10%
AAVE $88.20 +1.84%
SUI $0.6778 +0.43%
XLM $0.1577 +0.24%
ZEC $520.76 +6.39%
BTC $64,344.39 +2.13%
ETH $1,908.36 +1.41%
BNB $604.94 +0.02%
XRP $1.00 +0.31%
SOL $75.97 +1.20%
TRX $0.3310 -0.15%
DOGE $0.0703 +0.66%
ADA $0.1743 -1.82%
BCH $204.42 +0.44%
LINK $9.51 +0.46%
HYPE $58.81 +2.10%
AAVE $88.20 +1.84%
SUI $0.6778 +0.43%
XLM $0.1577 +0.24%
ZEC $520.76 +6.39%

安全チーム:CurveにはERC-777に関連するセキュリティリスクが存在する可能性があり、関連する資金プールはすでに廃止されています。

2023-08-03 07:36:21

ChainCatcher のメッセージ、セキュリティチーム Decurity は Curve プラットフォームの別のセキュリティ脆弱性を発見しました。Curve は一部のトークン市場のスマートコントラクトで ERC-777 コールバックを使用しており、この使用法にはセキュリティ上のリスクがあり、再入攻撃を受ける可能性があります。

Decurity はまた、ある MEV ボットがこの脆弱性を利用して 1900 ドルの攻撃を行ったことを指摘しました。Curve の公式は、この問題は歴史的な遺産の問題であると応答しました。この攻撃は pBTC プールで発生し、このプールは以前にすでに廃止されており、契約内にはわずかな資金が残っているだけです。

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.