BTC $64,397.28 +2.08%
ETH $1,908.16 +1.33%
BNB $605.78 +0.12%
XRP $1.00 +0.30%
SOL $75.92 +1.06%
TRX $0.3309 -0.30%
DOGE $0.0703 +0.64%
ADA $0.1743 -0.55%
BCH $204.54 +0.45%
LINK $9.51 +1.32%
HYPE $59.18 +2.63%
AAVE $88.05 +1.69%
SUI $0.6768 +0.24%
XLM $0.1582 +0.58%
ZEC $516.39 +5.23%
BTC $64,397.28 +2.08%
ETH $1,908.16 +1.33%
BNB $605.78 +0.12%
XRP $1.00 +0.30%
SOL $75.92 +1.06%
TRX $0.3309 -0.30%
DOGE $0.0703 +0.64%
ADA $0.1743 -0.55%
BCH $204.54 +0.45%
LINK $9.51 +1.32%
HYPE $59.18 +2.63%
AAVE $88.05 +1.69%
SUI $0.6768 +0.24%
XLM $0.1582 +0.58%
ZEC $516.39 +5.23%

安全チーム:CurveにはERC-777に関連するセキュリティリスクが存在する可能性があり、関連する資金プールはすでに廃止されています。

2023-08-03 07:36:21

ChainCatcher のメッセージ、セキュリティチーム Decurity は Curve プラットフォームの別のセキュリティ脆弱性を発見しました。Curve は一部のトークン市場のスマートコントラクトで ERC-777 コールバックを使用しており、この使用法にはセキュリティ上のリスクがあり、再入攻撃を受ける可能性があります。

Decurity はまた、ある MEV ボットがこの脆弱性を利用して 1900 ドルの攻撃を行ったことを指摘しました。Curve の公式は、この問題は歴史的な遺産の問題であると応答しました。この攻撃は pBTC プールで発生し、このプールは以前にすでに廃止されており、契約内にはわずかな資金が残っているだけです。

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.