1. 首页

慢雾:zkLend攻击者利用闪电贷特殊机制,通过舍入漏洞提款获得超出预期的资产

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
Odaily星球日报讯 Starknet 链上的头部借贷平台 zkLend 此前遭到攻击,损失了价值近千万美元的资产,慢雾分析本次攻击的核心在于攻击者利用闪电贷中的特殊机制,操纵放大了空市场中累加器的值,从而在提款时可以利用舍入漏洞来获得超出预期的资产,建议项目方设计合理安全的闪电贷逻辑模型,将影响存款凭证代币的数量计算的情况考虑进去,并在数学运算中实现安全的舍入机制,以防止精度损失。此外,对于涉及存取款等核心的业务逻辑,应当加强审计与安全测试,从而避免类似情况的发生。
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • Odaily星球日报讯 据 X 用户@cryptomanran 披露,“特朗普旗下社交平台 Truth Social 的 Meme 币将在接下来的 72 小时内上线。看起来是和 TRUMP 团队类似的
    2025-05-12 16:49:53
  • Odaily星球日报讯 据链上分析师余烬监测,特朗普家族支持的 DeFi 项目 WLFI 在 2 小时前新增了 AVAX 和 MNT 的购买: 200 万美元购买了 103,911 枚 AVAX,价格
    2025-03-16 09:20:24
  • 火星财经消息,据 CNN 报道,共和党副总统候选人 JD Vance 今天上午已在俄亥俄州辛辛那提的投票站亲自投票。

    2024-11-05 22:23:49
  • 在数字货币的世界里,MLN是什么?这似乎是一个充满神秘感的问题,但事实上,MLN是一种独特的数字资产,其背后蕴含着许多令人惊叹的技术和理念。MLN,全称为“Melon”,是一种基于以太坊区块链的数字货币,旨在推动去中心化金融(DeFi)的发展。

    MLN的诞生源于对传统金融体系的挑战和对更加开放、包容的金融模式的追求。传统金融市场存在着许多中心化的问题,如高额手续费、低效率、不透

    2025-01-16 12:09:35
  • Odaily星球日报讯 据 Whale Alert 监测,USDC Treasury 在以太坊链上销毁 101,118,430 枚 USDC(101,173,944 美元)。
    2025-01-20 12:23:22
  • Odaily星球日报讯 据 SoSoValue 数据,美东时间 1 月 17 日比特币现货 ETF 总净流入 10.76 亿美元。 其中,灰度(Grayscale)ETF GBTC 单日净流入 207
    2025-01-21 18:24:10
  • shib币未来价值预测:掘金未来的潜力币种

    近年来,加密货币市场经历了翻天覆地的变化,各种新兴币种不断涌现,其中shib币(ShibaInuCoin)以其独特的概念和迅速增长的社区基础,成为了备受瞩目的焦点。shib币因其低价和高供应量,被誉为“狗狗币杀手”,吸引了大量投资者的目光。本文将分两部分深入探讨shib币的未来价值预测,帮助您更好地了解这一潜力币种的投资前景。

    2024-12-11 10:30:02
  • Odaily星球日报讯 资产管理公司 REX Financial 近期推出了一只新 ETF,旨在通过对加密货币股票签发期权赚取收入。 REX Crypto Equity Premium Income
    2024-12-05 11:46:36
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册