BTC $64,732.09 -0.37%
ETH $1,912.69 -0.17%
BNB $601.21 +1.36%
XRP $1.03 +0.28%
SOL $75.93 +1.87%
TRX $0.3297 +0.69%
DOGE $0.0699 -0.24%
ADA $0.1976 -1.50%
BCH $215.13 -0.53%
LINK $8.27 +0.38%
HYPE $54.80 +1.09%
AAVE $90.87 +0.93%
SUI $0.6914 +1.64%
XLM $0.1632 -0.00%
ZEC $511.47 +0.76%
BTC $64,732.09 -0.37%
ETH $1,912.69 -0.17%
BNB $601.21 +1.36%
XRP $1.03 +0.28%
SOL $75.93 +1.87%
TRX $0.3297 +0.69%
DOGE $0.0699 -0.24%
ADA $0.1976 -1.50%
BCH $215.13 -0.53%
LINK $8.27 +0.38%
HYPE $54.80 +1.09%
AAVE $90.87 +0.93%
SUI $0.6914 +1.64%
XLM $0.1632 -0.00%
ZEC $511.47 +0.76%

安全チーム:CurveにはERC-777に関連するセキュリティリスクが存在する可能性があり、関連する資金プールはすでに廃止されています。

2023-08-03 07:36:21

ChainCatcher のメッセージ、セキュリティチーム Decurity は Curve プラットフォームの別のセキュリティ脆弱性を発見しました。Curve は一部のトークン市場のスマートコントラクトで ERC-777 コールバックを使用しており、この使用法にはセキュリティ上のリスクがあり、再入攻撃を受ける可能性があります。

Decurity はまた、ある MEV ボットがこの脆弱性を利用して 1900 ドルの攻撃を行ったことを指摘しました。Curve の公式は、この問題は歴史的な遺産の問題であると応答しました。この攻撃は pBTC プールで発生し、このプールは以前にすでに廃止されており、契約内にはわずかな資金が残っているだけです。

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.