区块链产业
无许可跨链燃烧协议 BlackHole Protocol 获 Gate L...
中国区块链新闻网讯，无许可跨链燃烧协议BlackHoleProtocol获得GateLabs、MXCLabs、红链资本、心跳加速...
区块链投资
BitClout 披露投资者名单，包括红杉资本、a16z、DC...
中国区块链新闻网讯，社交网络平台BitClout创始人Diamondhands在发给Coindesk的邮件中披露了一份BitClou...
慢雾：Uranium 损失 5000 万美元因智能合约精度处理错误
发布时间：2021/04/29 区块链见闻 浏览：188
中国区块链新闻网讯，针对币安智能链项目 Uranium 损失 5000 万美元的疑似被黑事件，慢雾安全团队在研究后表示，此次问题发生在 Uranium 项目的 pair 合约上，该合约的 swap 函数部分逻辑参考了 PancakeSwap 的逻辑，允许用户进行闪电贷借出资金，是该函数在根据恒定乘积公式检查合约余额时，存在精度处理错误的问题，导致最后合约中计算出的余额比合约实际的余额大 100 倍，这种情况下，如果攻击者使用闪电贷进行借款，只需要归还借贷金额的 1% 即可通过检查，盗走剩余的 99% 的余额，导致项目损失。
发布时间: