BTC $76,827.41 -2.52%
ETH $2,233.19 -1.62%
BNB $698.84 -0.36%
XRP $1.25 +0.53%
SOL $95.76 -1.40%
TRX $0.3292 -7.01%
DOGE $0.0755 -0.75%
ADA $0.1943 +1.15%
BCH $291.92 +5.36%
LINK $11.37 +5.23%
HYPE $89.28 -2.36%
AAVE $128.88 +4.74%
SUI $0.9012 +2.07%
XLM $0.1687 +2.86%
ZEC $1,241.08 -0.86%
AAPL $345.47 -1.70%
AMZN $240.56 +5.81%
GOOGL $281.77 +0.25%
MSFT $523.58 -1.22%
META $614.79 -0.86%
NVDA $205.18 -2.01%
TSLA $400.14 +0.72%
SNDK $1,151.21 -10.17%
INTC $64.95 -9.01%
SPCX $136.44 -2.79%
MU $888.22 -1.45%
AMD $508.37 -4.13%
BTC $76,827.41 -2.52%
ETH $2,233.19 -1.62%
BNB $698.84 -0.36%
XRP $1.25 +0.53%
SOL $95.76 -1.40%
TRX $0.3292 -7.01%
DOGE $0.0755 -0.75%
ADA $0.1943 +1.15%
BCH $291.92 +5.36%
LINK $11.37 +5.23%
HYPE $89.28 -2.36%
AAVE $128.88 +4.74%
SUI $0.9012 +2.07%
XLM $0.1687 +2.86%
ZEC $1,241.08 -0.86%
AAPL $345.47 -1.70%
AMZN $240.56 +5.81%
GOOGL $281.77 +0.25%
MSFT $523.58 -1.22%
META $614.79 -0.86%
NVDA $205.18 -2.01%
TSLA $400.14 +0.72%
SNDK $1,151.21 -10.17%
INTC $64.95 -9.01%
SPCX $136.44 -2.79%
MU $888.22 -1.45%
AMD $508.37 -4.13%

安全チーム:CurveにはERC-777に関連するセキュリティリスクが存在する可能性があり、関連する資金プールはすでに廃止されています。

2023-08-03 07:36:21

ChainCatcher のメッセージ、セキュリティチーム Decurity は Curve プラットフォームの別のセキュリティ脆弱性を発見しました。Curve は一部のトークン市場のスマートコントラクトで ERC-777 コールバックを使用しており、この使用法にはセキュリティ上のリスクがあり、再入攻撃を受ける可能性があります。

Decurity はまた、ある MEV ボットがこの脆弱性を利用して 1900 ドルの攻撃を行ったことを指摘しました。Curve の公式は、この問題は歴史的な遺産の問題であると応答しました。この攻撃は pBTC プールで発生し、このプールは以前にすでに廃止されており、契約内にはわずかな資金が残っているだけです。

プロジェクトについて言及する。
app_icon
ChainCatcher Building the Web3 world with innovations.