1. 首页
  2. 7x24H 快讯

Venus 借贷协议存在精度损失漏洞,或致资金风险

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,11 月 26 日,Dilation Effect 发现 Venus 借贷协议的 core pool 系列合约存在精度损失漏洞,当协议增加新抵押资产时,极容易让攻击者趁虚而入,抽干全部资金。具体来说,core pool 的 VToken 合约在 redeemUnderlying 函数中计算 redeemTokens 时存在除法精度损失问题。如果协议在链上增加新抵押资产,当 LTV 大于 0,且新资产池子是一个空池(totalSupply=0),当新资产是 mintable 时,就会被黑客攻击。这让所有 core pool 内的资金处于风险之中。Dilation Effect 建议 Venus 能全面修复此漏洞(覆盖涉及的全部链和全部 pool),可采取的方法包括在计算 redeemTokens 时除法结果向上取整(推荐),或模仿 Uniswap 使用 initial_deposit_amount 的设计,或直接删除 redeemUnderlying 接口等。


<
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,11 月 26 日,据 HTX 行情数据,比特币今晨跌破 93000 美元,现报价 93202.24 美元,24 小时跌幅 2.96%。


    2024-11-26 08:11:37
  • 各位老铁们好,相信很多人对赵长鹏的爷爷赵大伟简介都不是特别的了解,因此呢,今天就来为大家分享下关于赵长鹏的爷爷赵大伟简介以及赵长鹏是干什么的的问题知识,还望可以帮助大家,解决大家的一些困惑,下面一起来看看吧!赵长鹏出生于1965年11月3日,是山西省长治市人。根据公开资料,他在职业生涯中担任过山西省应急管理厅应急管理调度中心科级干部,并晋升为该中心的一级主任科员。天蝎座的日期范围是10月24日至11月22日,赵长鹏的
    2025-05-08 08:42:47
  • 火星财经消息,据 Polymarket 数据显示,特朗普胜选概率回升至 61.7%,而哈里斯赢得大选概率降至 38.3%,目前特朗普已领先哈里斯超 23 个百分点。


    2024-11-05 20:54:25
  • 火星财经消息,11 月 20 日,在英国通胀数据高于预期后,由于市场对降息次数减少的预期升温,英国国债收益率上升。英国 10 月总体通胀年率从 9 月的 1.7% 升至 2.3%,高于《华尔街日

    2024-11-20 17:01:43
  • 火星财经消息,Token Unlocks数据显示,CHEEL、APT、ARB等代币将于下周迎来大额解锁,其中:

    Cheelee(CHEEL)将于北京时间11月13日上午8点解锁约20

    2024-11-10 21:17:03
  • 火星财经消息,据 GMGN 数据显示,Solana 链上 Meme 币 Comedian(BAN)市值突破 500 万美元,现报价 0.0055 美元,上线 1 小时交易量达 860 万美元。<

    2024-10-26 00:01:15
  • 火星财经消息,据 CNBC 报道,加密政治行动委员会 Fairshake 在 9 月份拨款近 2900 万美元。根据联邦选举委员会周日向公众公布的数据,Fairshake 是本届选举周期内所有行

    2024-10-21 09:09:32
  • 火星财经消息,币安将为 BNSOL 持有者推出 BNSOL 超级质押。在币安账户和 Web3 钱包中持有 BNSOL 的用户,将不时获得 APR Boost 空投奖励。APR Boost 空投奖

    2024-11-07 10:23:24