BTC $85,183.84 +0.44%
ETH $2,697.48 +0.66%
BNB $789.95 +2.29%
XRP $1.50 +1.11%
SOL $121.36 +1.67%
TRX $0.3362 +0.13%
DOGE $0.0934 +0.99%
ADA $0.2451 +0.25%
BCH $318.76 +2.36%
LINK $14.07 +1.54%
HYPE $90.19 +2.08%
AAVE $179.43 -0.78%
SUI $1.18 +0.16%
XLM $0.2158 +0.56%
ZEC $1,331.42 +2.13%
AAPL $333.26 +0.02%
AMZN $252.39 +0.21%
GOOGL $344.21 +0.34%
MSFT $517.58 +0.01%
META $729.83 +0.24%
NVDA $234.56 +0.12%
TSLA $371.71 +0.21%
SNDK $1,718.86 +0.18%
INTC $119.04 +0.91%
SPCX $159.21 -0.01%
MU $1,069.09 -0.06%
AMD $632.54 +0.05%
BTC $85,183.84 +0.44%
ETH $2,697.48 +0.66%
BNB $789.95 +2.29%
XRP $1.50 +1.11%
SOL $121.36 +1.67%
TRX $0.3362 +0.13%
DOGE $0.0934 +0.99%
ADA $0.2451 +0.25%
BCH $318.76 +2.36%
LINK $14.07 +1.54%
HYPE $90.19 +2.08%
AAVE $179.43 -0.78%
SUI $1.18 +0.16%
XLM $0.2158 +0.56%
ZEC $1,331.42 +2.13%
AAPL $333.26 +0.02%
AMZN $252.39 +0.21%
GOOGL $344.21 +0.34%
MSFT $517.58 +0.01%
META $729.83 +0.24%
NVDA $234.56 +0.12%
TSLA $371.71 +0.21%
SNDK $1,718.86 +0.18%
INTC $119.04 +0.91%
SPCX $159.21 -0.01%
MU $1,069.09 -0.06%
AMD $632.54 +0.05%

安全チーム:CurveにはERC-777に関連するセキュリティリスクが存在する可能性があり、関連する資金プールはすでに廃止されています。

2023-08-03 07:36:21

ChainCatcher のメッセージ、セキュリティチーム Decurity は Curve プラットフォームの別のセキュリティ脆弱性を発見しました。Curve は一部のトークン市場のスマートコントラクトで ERC-777 コールバックを使用しており、この使用法にはセキュリティ上のリスクがあり、再入攻撃を受ける可能性があります。

Decurity はまた、ある MEV ボットがこの脆弱性を利用して 1900 ドルの攻撃を行ったことを指摘しました。Curve の公式は、この問題は歴史的な遺産の問題であると応答しました。この攻撃は pBTC プールで発生し、このプールは以前にすでに廃止されており、契約内にはわずかな資金が残っているだけです。

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.