BTC $84,060.96 -0.41%
ETH $2,692.47 +0.02%
BNB $777.18 +0.01%
XRP $1.57 +1.91%
SOL $122.01 +4.44%
TRX $0.3382 -0.63%
DOGE $0.0990 +3.46%
ADA $0.2592 +4.16%
BCH $343.80 +2.17%
LINK $13.90 +5.10%
HYPE $92.74 +0.63%
AAVE $153.65 +4.70%
SUI $1.20 +18.97%
XLM $0.2202 +2.01%
ZEC $1,559.36 +1.09%
AAPL $341.29 +1.58%
AMZN $250.07 +0.34%
GOOGL $344.22 +0.74%
MSFT $517.73 +4.23%
META $749.97 -3.32%
NVDA $225.08 +0.40%
TSLA $372.61 -1.46%
SNDK $1,775.09 +0.94%
INTC $123.24 -3.29%
SPCX $148.65 +0.49%
MU $1,086.22 +0.78%
AMD $631.61 +0.31%
BTC $84,060.96 -0.41%
ETH $2,692.47 +0.02%
BNB $777.18 +0.01%
XRP $1.57 +1.91%
SOL $122.01 +4.44%
TRX $0.3382 -0.63%
DOGE $0.0990 +3.46%
ADA $0.2592 +4.16%
BCH $343.80 +2.17%
LINK $13.90 +5.10%
HYPE $92.74 +0.63%
AAVE $153.65 +4.70%
SUI $1.20 +18.97%
XLM $0.2202 +2.01%
ZEC $1,559.36 +1.09%
AAPL $341.29 +1.58%
AMZN $250.07 +0.34%
GOOGL $344.22 +0.74%
MSFT $517.73 +4.23%
META $749.97 -3.32%
NVDA $225.08 +0.40%
TSLA $372.61 -1.46%
SNDK $1,775.09 +0.94%
INTC $123.24 -3.29%
SPCX $148.65 +0.49%
MU $1,086.22 +0.78%
AMD $631.61 +0.31%

安全チーム:CurveにはERC-777に関連するセキュリティリスクが存在する可能性があり、関連する資金プールはすでに廃止されています。

2023-08-03 07:36:21

ChainCatcher のメッセージ、セキュリティチーム Decurity は Curve プラットフォームの別のセキュリティ脆弱性を発見しました。Curve は一部のトークン市場のスマートコントラクトで ERC-777 コールバックを使用しており、この使用法にはセキュリティ上のリスクがあり、再入攻撃を受ける可能性があります。

Decurity はまた、ある MEV ボットがこの脆弱性を利用して 1900 ドルの攻撃を行ったことを指摘しました。Curve の公式は、この問題は歴史的な遺産の問題であると応答しました。この攻撃は pBTC プールで発生し、このプールは以前にすでに廃止されており、契約内にはわずかな資金が残っているだけです。

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.