Публикуване
--
🌍 Sui链上最大的 DEX--Cetus就是因为这行代码存在的漏洞，被黑客盗钱！
🪄这行代码的问题在于，黑客精心构造了一个输入，使得n<=mask，所以进入第23行，并且n >=2^192，所以执行n<<64时会超出u256的范围，从而导致函数最后输出一个非预期的值。最后黑客成功盗走池子中的巨额资产。目前Cetus官方的代码库已经修复了这个漏洞
💰被盗前：去中心化高性能区块链
被盗后：启动紧急机制搞冻结👍
#Sui
🪄这行代码的问题在于，黑客精心构造了一个输入，使得n<=mask，所以进入第23行，并且n >=2^192，所以执行n<<64时会超出u256的范围，从而导致函数最后输出一个非预期的值。最后黑客成功盗走池子中的巨额资产。目前Cetus官方的代码库已经修复了这个漏洞
💰被盗前：去中心化高性能区块链
被盗后：启动紧急机制搞冻结👍
#Sui
Отказ от отговорност: Включва мнения на трети страни. Това не е финансов съвет. Може да включва спонсорирано съдържание. Вижте Правилата и условията.