Do domuWiadomości kryptograficzneBezpieczeństwoFirma Convex Finance z powodzeniem załatała błąd, który może prowadzić do...

Convex Finance z powodzeniem załatał błąd, który może doprowadzić do wyciągnięcia dywanu o wartości 15 miliardów dolarów

- Reklama -

Protokół Convex — platforma, która zwiększa nagrody dla użytkowników stablecoin Curve — załatał błąd, który może doprowadzić do wyciągnięcia dywanu o wartości 15 miliardów dolarów.

OpenZeppelin – firma zajmująca się bezpieczeństwem blockchain – odkryła krytyczną lukę podczas audytu Coinbase.

- Reklama -

Firma odkryła, że ​​jeśli dwóch na trzech sygnatariuszy portfela z wieloma podpisami Convex podejmie określony zestaw kroków, mogą uzyskać dostęp do puli tokenów dostawców płynności. OpenZeppelin szczegółowo opisuje kroki w jednym Poczta.

Ponieważ Convex posiada większość stabilnych monet CRV Curve Finance w obiegu, znaczna część funduszu jest już zagrożona. Luka mogła pozwolić anonimowym programistom Convex — w postaci dwóch z trzech osób podpisujących z wieloma podpisami — przejąć kontrolę nad zablokowaną wartością Convex, która w tamtym czasie wynosiła około 15 miliardów dolarów.

Wreszcie OpenZeppelin powiedział, że przed powiadomieniem zespołu Convex próbował upewnić się, że luka nie zostanie wykorzystana. Jako pośrednika wykorzystali partnera bug bounty Immunefi.

Następnie błąd został załatany. Luka bezpieczeństwa nie została wykorzystana i żadne środki nie zostały utracone. Wypukły zaksięgowany dodatkowe zasoby w celu obejścia słabości multisig w dokumentach publicznych.


Czytaj więcej:

Oceń ten artykuł
- Reklama -

Może jesteś zainteresowany

Upadek struktury rynku Crypto 12 marca 3 r. (część 2020)

  To jest artykuł, który przetłumaczyłem z artykułu Multicoin o upadku rynku Crypto w marcu 3 roku. Nadzieja...

CoinEx CEO: „Przełamywanie łańcuchów finansowych i ułatwianie handlu kryptowalutami”

Po tym, jak CoinEx zmienił swoje nowe motto usługi na „Ułatw handel kryptowalutami”, my...

Upadek struktury rynku Crypto 12 marca 3 r. (część 2020)

To jest artykuł, który przetłumaczyłem z artykułu Multicoin o upadku rynku Crypto w marcu 3 roku. Nadzieja...

Uruchamianie protokołu ApeX na Bybit Launchpad 2.0

DUBAJ, Zjednoczone Emiraty Arabskie, 10 maja 5 - Protokół ApeX, zdecentralizowana wieczysta pochodna...

Wymiana Bybit obsługuje płatność kartą kredytową lub debetową

DUBAJ, Zjednoczone Emiraty Arabskie, 7 kwietnia 5 - Bybit, jeden z...

powiązane posty

- Reklama -