1. 首页

Venus 借贷协议存在精度损失漏洞,或致资金风险

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,11 月 26 日,Dilation Effect 发现 Venus 借贷协议的 core pool 系列合约存在精度损失漏洞,当协议增加新抵押资产时,极容易让攻击者趁虚而入,抽干全部资金。具体来说,core pool 的 VToken 合约在 redeemUnderlying 函数中计算 redeemTokens 时存在除法精度损失问题。如果协议在链上增加新抵押资产,当 LTV 大于 0,且新资产池子是一个空池(totalSupply=0),当新资产是 mintable 时,就会被黑客攻击。这让所有 core pool 内的资金处于风险之中。Dilation Effect 建议 Venus 能全面修复此漏洞(覆盖涉及的全部链和全部 pool),可采取的方法包括在计算 redeemTokens 时除法结果向上取整(推荐),或模仿 Uniswap 使用 initial_deposit_amount 的设计,或直接删除 redeemUnderlying 接口等。


OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 老铁们,大家好,相信还有很多朋友对于比特币最新行情走势和2011-2021年比特币k线图十年走势一览的相关问题不太懂,没关系,今天就由我来为大家分享分享比特币最新行情走势以及2011-2021年比特币k线图十年走势一览的问题,文章篇幅可能偏长,希望可以帮助到大家,下面一起来看看吧!1、十年之间比特币价格可谓是发生了天翻地覆的变化,肯定有很多人对比特币十年走势图感兴趣。2、比特币k线图又被叫做蜡烛图,从一根K线里,我们
    2025-05-08 08:45:55
  • 火星财经消息,行情显示,以太坊跌破 3300 USDT,现报 3299.94 USDT,日内跌幅为 2.76%

    2024-11-24 20:43:37
  • 火星财经消息,据 Cointelegraph 报道,全球最大资产管理公司贝莱德(BlackRock)CEO Larry Fink 近日表示,“金融资产代币化将是未来发展的下一步”。他指出,未来每

    2024-11-15 09:08:47
  • 火星财经消息,据 Onchain Lens 监测,此前攻击美国政府钱包的黑客疑似开始归还资金,数据显示,美国政府钱包已经收到 1319 万枚 aUSDC 和 2408 枚 ETH,价值约合 61

    2024-10-25 22:18:21
  • 随着数字货币市场的快速发展,越来越多的投资者开始涉足其中,但是对于新手来说,选择一个安全可靠的交易所App并不是一件容易的事情。因此,我们整理了币圈中排名前十的交易所App,为您提供便捷、安全的数字货币交易体验。

    CoinbasePro

    CoinbasePro是一款备受好评的数字货币交易所App,它提供了丰富的交易对,包括比特币、以太坊、莱

    2024-12-22 10:07:37
  • 探索狗狗币的无限潜力

    狗狗币,一度被认为是一种玩笑,但其背后蕴藏着巨大的潜力。近年来,狗狗币凭借其独特的社区文化、低门槛的参与方式和高度去中心化的特点,成为了数字货币市场的一匹黑马。作为一种去中心化的加密货币,狗狗币不受任何政府或金融机构的控制,其价值完全由市场供需关系决定,因此价格波动较大,但也孕育了投资机会。

    如何才能更好地参与狗狗币的交易?您需要了解并掌

    2025-01-18 14:00:27
  • 火星财经消息,美国候任总统特朗普在美国参议院的一位盟友制定了一项计划,旨在在不增加政府赤字的情况下填补特朗普提议的战略比特币库存,抛售部分美联储的部分黄金。怀俄明州共和党参议员辛西娅·卢米斯(C

    2024-11-15 10:47:55
  • 近年来,加密货币市场蓬勃发展,其中bcha币作为新兴数字货币备受关注。bcha币是一种基于区块链技术的数字货币,其独特的设计理念和技术特点吸引了众多投资者的目光。与比特币等传统加密货币相比,bcha币具有更高的交易速度和更低的交易费用,因此备受青睐。

    bcha币的热议不仅仅在于其技术特点,更在于其潜在的投资机会。作为一种新兴数字货币,bcha币的价格波动较大,投资风险较高,但也

    2025-01-12 05:00:59
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册