Hiệu ứng giãn nở: Có lỗ hổng mất độ chính xác trong giao thức cho vay Venus , có thể gây ra rủi ro tài chính
2024-11-26 18:07:09
Bộ sưu tập
Cụ thể, hợp đồng VToken của nhóm lõi có vấn đề về mất độ chính xác khi tính toán RedTokens trong hàm Redemption. Nếu giao thức thêm tài sản thế chấp mới vào chuỗi, khi LTV lớn hơn 0 và nhóm tài sản mới là một nhóm trống (totalSupply=0) và khi tài sản mới là có thể đúc được, nó sẽ bị tấn công. Điều này khiến tất cả tiền trong nhóm lõi gặp rủi ro.
Hiệu ứng giãn nở Chúng tôi khuyên Venus nên khắc phục lỗ hổng này một cách toàn diện (bao gồm tất cả các chuỗi và tất cả các nhóm có liên quan). Các phương pháp có thể bao gồm làm tròn kết quả chia khi tính toán RedTokens (được khuyến nghị) hoặc bắt chước thiết kế của Uniswap trong việc sử dụnginit_deposit_amount hoặc xóa trực tiếp giao diện RedExchange. , vân vân. .
Tin tức
chỉ
HYPE đã thay đổi, tăng 8,11% trong 24 giờ
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: OKX - HYPE giá hiện tại là 44,57 đô la, tăng 8,11% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 1,4 tỷ đô la, tăng 81,18%, chỉ để tham khảo
chỉ
"Vụ nổ chính của lệnh bán khống" Trong 24 giờ qua, toàn bộ mạng lưới đã bùng nổ 143 triệu đô la và lệnh bán khống đã bùng nổ 91,01 triệu đô la
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá ETH hiện tại là 2640,08 đô la, tăng 3,75% trong 24 giờ qua. Trong đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 24 giờ qua là 143 triệu đô la Mỹ, chủ yếu là lệnh bán khống, và thanh lý ETH là 39,9 triệu đô la Mỹ(27,80%). Dữ liệu chỉ mang tính chất tham khảo.
chỉ
Arkham: FTX rút hơn 252.800 SOL từ Coinbase Prime, tương đương khoảng 39,72 triệu đô la Mỹ
Theo tin tức từ BitouchNews, Theo giám sát của Arkham, FTX đã rút 252.847 SOL từ Coinbase Prime và gửi vào một địa chỉ ví lạnh, trị giá 39,72 triệu đô la.
chỉ
Cổ phiếu SRM Entertainment tiếp tục tăng trên 9 đô la, tăng hơn 500%
Theo tin tức từ BitouchNews, Do ảnh hưởng từ tin tức "SRM Entertainment đã nhận được 100 triệu đô la tiền tài trợ từ Tron và có kế hoạch đổi tên thành Tron Inc", giá cổ phiếu của SRM Entertainment (SRM) tiếp tục tăng, hiện đang tạm thời được báo cáo ở mức 9,38 đô la, tăng 546,91%.Trước đó, SRM có kế hoạch đổi tên thành Tron Inc và ký thỏa thuận tài trợ vốn chủ sở hữu trị giá 100 triệu đô la để khởi động chiến lược kho bạc TRX. Tron dự kiến sẽ niêm yết thông qua một vụ sáp nhập ngược với SRM Entertainment. Giao dịch này được điều hành bởi Dominari Securities, một ngân hàng đầu tư nhỏ có trụ sở chính tại New York và liên kết với con trai cả của Trump là Donald Trump Jr. và con trai thứ hai của Trump là Eric Trump, và bắt chước chiến lược của Strategy (trước đây là MicroStrategy) để mua và nắm giữ mã thông báo Tron (TRX).
chỉ
Coinbase International sẽ ra mắt hợp đồng vĩnh viễn RESOLV
Theo tin tức từ BitouchNews, Vào lúc 9:30 sáng UTC ngày 19 tháng 6 năm 2025, Coinbase International Exchange và Coinbase Advanced sẽ bắt đầu niêm yết các hợp đồng vĩnh viễn RESOLV.
Bài viết nổi bật
_20250218102722A363.jpg)
“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?
Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường
Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?
Tìm thêm nội dung
Tin tức
2023-12-08 08:47
Velodrome: Các lỗ hổng liên quan đến Thirdweb có thể ảnh hưởng đến một số chức năng trong hợp đồng Relay và Relay sẽ tạm thời bị vô hiệu hóa
Theo tin tức từ BitouchNews, Theo tin tức chính thức, nền tảng giao dịch phi tập trung Velodrome tuyên bố rằng nhóm OpenZeppelin đã tiết lộ chi tiết về các lỗ hổng liên quan đến Thirdweb cho nhóm ngày hôm nay. Velodrome đã xác định rằng một số chức năng trong hợp đồng Relay có khả năng bị hỏng nên Relay tạm thời bị vô hiệu hóa cho đến khi có những điều chỉnh cần thiết. Ngoài ra, nhóm tuyên bố rằng những vấn đề này không gây rủi ro cho tiền của người dùng hoặc veNFT và các lỗ hổng được xác định không ảnh hưởng đến hợp đồng cốt lõi.
Tin tức
2023-12-23 07:16
Cộng đồng Venus tiến hành bỏ phiếu về đề xuất thêm FDUSD vào nhóm lõi Venus
Theo tin tức từ BitouchNews, Venus Protocol, một thị trường tiền tệ phi tập trung, cho biết cộng đồng đã đưa ra đề xuất bỏ phiếu để thêm FDUSD vào nhóm lõi Venus.
Tin tức
2024-06-28 16:10
Velocore: Một lỗ hổng khác được phát hiện và hành động mũ trắng được thực hiện, các LP bị ảnh hưởng có thể yêu cầu tiền dựa trên ảnh chụp nhanh
Theo tin tức từ BitouchNews, Velocore đã nêu X Bởi vì trao đổi giao diện người dùng không thể điều chỉnh sự mất cân bằng của nhóm ổn định và nhóm không được quản lý thông qua hoạt động chênh lệch giá nên sẽ gây ra tổn thất bổ sung LP.Trên chuỗi Linea , do quyền quản trị viên của hợp đồng Diamond Proxy đã bị thu hồi nên chúng tôi chỉ có thể thay đổi tỷ giá hối đoái về 0 chứ không thể thực hiện các cập nhật cơ bản. Điều này đòi hỏi chúng tôi phải ngăn chặn thiệt hại tiềm ẩn thêm và cung cấp phương thức rút tiền thống nhất cho tất cả người dùng. Sau khi kiểm tra lại hợp đồng, chúng tôi phát hiện ra một lỗ hổng khác có thể dẫn đến việc toàn bộ tài sản bị đánh cắp. Để giảm thiểu rủi ro này, chúng tôi đã tiến hành hoạt động mũ trắng để lưu trữ tài sản một cách an toàn trong một Kho an toàn độc lập. Các LP bị ảnh hưởng hiện có thể yêu cầu tiền dựa trên ảnh chụp nhanh LP của khối liên quan.Chuỗi Telos không bị tấn công và được vá lỗi mà không cần chờ timelock. Tài sản sẽ được trả lại cho chủ sở hữu theo tỷ lệ 1:1, bất kể mức đền bù LP tổng thể. Công việc đang được tiến hành để chụp ảnh nhanh chính xác và cập nhật chức năng xác nhận quyền sở hữu cho phù hợp. Về việc bồi thường cho nạn nhân LP trong các cuộc tấn công lỗ hổng trước đó, cuộc bỏ phiếu của cộng đồng sẽ quyết định nên khởi động lại hay thanh lý. Tất cả tài sản còn lại sẽ được hợp nhất vào một kho duy nhất để đưa ra quyết định tập thể.
Tin tức
2024-12-14 14:50
Dữ liệu: Một con cá voi nào đó đã cho vay 85.000 BNB từ Venus và chuyển nó Binance 8 giờ trước
Theo tin tức từ BitouchNews, Theo giám sát của nhà phân tích dữ liệu trên chuỗi @ai_9684xtpa, địa chỉ bắt đầu bằng 0x1E7 đã vay 85.000 BNB từ Venus 8 giờ trước và gửi vào Binance, trị giá 61,74 triệu USD hoặc để tham gia khai thác tiền tệ mới.