1. 首页

Venus 借贷协议存在精度损失漏洞,或致资金风险

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息,11 月 26 日,Dilation Effect 发现 Venus 借贷协议的 core pool 系列合约存在精度损失漏洞,当协议增加新抵押资产时,极容易让攻击者趁虚而入,抽干全部资金。具体来说,core pool 的 VToken 合约在 redeemUnderlying 函数中计算 redeemTokens 时存在除法精度损失问题。如果协议在链上增加新抵押资产,当 LTV 大于 0,且新资产池子是一个空池(totalSupply=0),当新资产是 mintable 时,就会被黑客攻击。这让所有 core pool 内的资金处于风险之中。Dilation Effect 建议 Venus 能全面修复此漏洞(覆盖涉及的全部链和全部 pool),可采取的方法包括在计算 redeemTokens 时除法结果向上取整(推荐),或模仿 Uniswap 使用 initial_deposit_amount 的设计,或直接删除 redeemUnderlying 接口等。


OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,据官方消息,Tether 宣布推出资产代币化平台 Hadron by Tether,旨在使资产代币化比以往任何时候都更容易获得,为更广泛的受众(从机构到基金经理、从政府到私营公司

    2024-11-15 00:17:27
  • 火星财经消息,据 Scam Sniffer 监测,某受害者签署了恶意的“permit2”网络钓鱼签名后,价值 341,103 美元的 FET 代币 1 小时前被盗。

    2024-11-16 14:17:58
  • 火星财经消息,美国大选以特朗普宣布胜选落幕,“特朗普交易”在资本市场掀起高潮,资金加速涌向有望受益于共和党政策的赢家,并卖出预期的输家。周三美股三大指数创历史新高,其中标普 500 指数上涨 2

    2024-11-07 10:58:37
  • ICP币是主流币吗?这是近期加密货币投资者普遍关心的一个问题。ICP币,全称InternetComputerProtocol,是由Dfinity基金会推出的一种新型加密货币。ICP币的诞生旨在构建一个全新的互联网基础设施,旨在解决传统互联网面临的中心化问题,提供更加安全、私密和高效的分布式互联网计算平台。

    ICP币的推出引发了市场的广泛关注,尤其是在技术和科技行业。它不同于传统

    2025-01-13 03:07:52
  • 据伦敦证券交易所集团数据,比特币在未能维持近期涨至10万美元上方的走势后,在假期清淡的交易中下跌。比特币近期的上涨是受到美国当选总统特朗普领导下更友好的加密货币政策前景的推动。虽然比特币的上涨势头已经
    2024-12-23 19:37:00
  • 中国数字货币的蓬勃发展,正如春潮涌动,引领着全球数字金融的新潮流。在这股潮流中,中国以其多样化的数字货币形态和创新性的应用而闻名。对于“中国允许的数字货币有多少个”这个问题,答案绝非一言以蔽之。中国已经探索并允许了多种数字货币形态的发展,这些数字货币的不同之处在于其发行主体、技术特点、应用场景等方面。我们来看看中国数字货币的主要类型。

    中央银行发行的数字货币(CBDC):作为央

    2024-12-27 04:02:44
  • 随着数字资产市场的蓬勃发展,越来越多的投资者开始关注和参与数字货币交易。在这个充满机遇与挑战的市场中,选择一家安全可靠的交易平台至关重要。而gate.io交易平台作为一家备受认可的数字资产交易平台,不仅拥有雄厚的技术实力和丰富的行业经验,更以其全面的服务和创新的理念赢得了广大投资者的信赖。

    作为数字资产交易领域的领军者之一,gate.io致力于为用户打造安全、高效、便捷的交易环

    2025-01-27 14:07:39
  • 火星财经消息,据 Lookonchain 监测,Arthur Hayes 已将其持有的 ATH 换仓为 ENA。在过去 2 天内,Arthur Hayes 已囤积 1679 万枚 ENA(112

    2024-11-28 09:43:51
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册