Η εταιρεία ασφαλείας Blockchain SlowMist εντόπισε ένα λειτουργικό ζήτημα στη σύμβαση LDO Token που φέρεται να έχει γίνει αντικείμενο εκμετάλλευσης από κακόβουλους παράγοντες.
Δημοσιεύτηκε 11 Σεπτεμβρίου 2023 στις 5:15 π.μ. EST.
Το πρωτόκολλο πονταρίσματος Ethereum Lido Finance ισχυρίζεται ότι ένα προφανές ελάττωμα στη λογική του συμβολαίου συμβολαίου της δεν αποτελεί λόγο ανησυχίας.
Σε μια ανάρτηση X στις 10 Σεπτεμβρίου, η εταιρεία ασφάλειας blockchain SlowMist είπε ότι εντόπισε ένα λειτουργικό ζήτημα με το συμβόλαιο LDO Token, το οποίο ισχυρίζεται ότι έχει πρόσφατα εκμεταλλευτεί κακόβουλους παράγοντες για επιθέσεις «ψευδής κατάθεσης» σε χρηματιστήρια.
2. Έχετε υπόψη σας ότι υπάρχουν πολλά συμβόλαια συμβολαίων στην αγορά που δεν συμμορφώνονται με το πρότυπο ERC20. Πριν ενσωματώσετε νέα διακριτικά, βεβαιωθείτε ότι έχετε κατανοήσει σε βάθος και ανάλυση του κώδικα συμβολαίου τους για να διασφαλίσετε τη σωστή λογική κατάθεσης.
- SlowMist (@SlowMist_Team) Σεπτέμβριος 10, 2023
«Συγκεκριμένα, όταν το συμβόλαιο διακριτικού LDO εκτελεί μια λειτουργία μεταφοράς με ποσότητα που υπερβαίνει τις πραγματικές διαθέσεις του χρήστη, δεν ενεργοποιεί τη συνήθη επαναφορά της συναλλαγής. Αντίθετα, απλώς επιστρέφει "ψευδή" ως αποτέλεσμα αντί να υποδεικνύει μια αποτυχία. Έγραψε SlowMist στο X.
Το ελαττωματικό συμβόλαιο υποτίθεται ότι επιτρέπει σε έναν κακόβουλο παράγοντα να τερματίσει περισσότερα διακριτικά LDO σε μια ανταλλαγή από αυτά που έχουν στην πραγματικότητα – μια διαφορά που μπορεί να αγνοηθεί από πολλές ανταλλαγές.
Ο Lido απάντησε στους ισχυρισμούς του SlowMist, λέγοντας ότι η συμπεριφορά του συμβολαίου δεν ήταν κάτι το ασυνήθιστο και συμμορφώνεται με το πρότυπο κουπονιού ERC-20. Η πλατφόρμα στοιχηματισμού διαβεβαίωσε τους χρήστες ότι τόσο το LDO όσο και το staked ETH (stETH) παρέμειναν ασφαλείς.
Αυτή η συμπεριφορά είναι αναμενόμενη και συμμορφώνεται με το πρότυπο διακριτικού ERC20 (δείτε το tweet παρακάτω). Τόσο το LDO όσο και το stETH (και η διακυβέρνηση Lido) παραμένουν ασφαλή.
Οι οδηγοί ενσωμάτωσης διακριτικών Lido θα ενημερωθούν με τις προδιαγραφές LDO για να το κάνουν πιο ορατό σύντομα.
- Lido (@LidoFinance) Σεπτέμβριος 10, 2023
Συνήθως, το πρότυπο διακριτικού ERC-20 απαιτεί την αντιστροφή της συνάρτησης μεταφοράς εάν ο αποστολέας δεν διαθέτει επαρκή χρήματα. Αν και φαίνεται ότι η σύμβαση της Lido αποκλίνει από αυτό το πρότυπο, η Lido ισχυρίζεται ότι απαιτούνται λειτουργίες μεταφοράς για την επιστροφή της κατάστασης μεταφοράς και την επαναφορά των συναλλαγών σε εξαιρετικές περιπτώσεις.
Ωστόσο, ένας χρήστης Χ επεσήμανε ότι η τεκμηρίωση EIP στην οποία αναφέρθηκε η Lido ορίζει ότι η μεταφορά πρέπει να αντιστραφεί εάν το ποσό μεταφοράς υπερβαίνει το υπόλοιπο του χρήστη.
ναι, αλλά ελέγξτε την παρακάτω απαίτηση όταν το ποσό μεταφοράς υπερβαίνει το υπόλοιπο χρήστη. pic.twitter.com/JZTx7o8ucy
— 0xluckhu (@HUFAYU1985) Σεπτέμβριος 11, 2023
«Η εκμετάλλευση αυτού του ελαττώματος ασφαλείας εγείρει ευρύτερα ερωτήματα σχετικά με την αξιοπιστία των συμβολαίων συμβολαίων και την τήρηση των βιομηχανικών προτύπων. Με την αυξανόμενη πολυπλοκότητα των συμβολαίων συμβολαίων, ο κίνδυνος παρόμοιων τρωτών σημείων είναι σημαντικός», δήλωσε ένας άλλος χρήστης στο X.
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Αυτοκίνητο / EVs, Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
- ChartPrime. Ανεβάστε το Trading Game σας με το ChartPrime. Πρόσβαση εδώ.
- BlockOffsets. Εκσυγχρονισμός της περιβαλλοντικής αντιστάθμισης ιδιοκτησίας. Πρόσβαση εδώ.
- πηγή: https://unchainedcrypto.com/lido-says-ldo-steth-tokens-remain-safe-despite-fake-deposit-attacks/
- :έχει
- :είναι
- :δεν
- 10
- 11
- 15%
- 2023
- 31
- 32
- 33
- 500
- 7
- 80
- a
- Σχετικα
- φορείς
- πραγματικός
- πραγματικά
- εμμένω
- φέρεται ότι
- επιτρέπει
- Αν και
- am
- ποσό
- an
- ανάλυση
- και
- Άλλος
- εμφανής
- εμφανίζομαι
- ΕΙΝΑΙ
- AS
- βέβαιος
- At
- Επιθέσεις
- επίγνωση
- Υπόλοιπο
- BE
- ήταν
- πριν
- συμπεριφορά
- παρακάτω
- blockchain
- Ασφάλεια blockchain
- και οι δύο
- ευρύτερη
- αλλά
- by
- κλήσεις
- περιπτώσεις
- Αιτία
- έλεγχος
- αξιώσεις
- κωδικός
- περίπλοκο
- Ανησυχία
- σύμβαση
- συμβάσεις
- διορθώσει
- βαθύς
- κατάθεση
- Παρά
- διαφορά
- do
- τεκμηρίωση
- Όχι
- ΕΣΚ
- τέλος
- εξασφαλίζω
- ERC-20
- ERC20
- Διακριτικό ERC20
- ETH
- υπερβολικός
- υπερβαίνει
- εξαιρετικός
- ανταλλαγή
- Χρηματιστήρια
- Εκτελεί
- αναμένεται
- εκμετάλλευση
- Κακοποιημένα
- Αποτυχία
- χρηματοδότηση
- Εταιρεία
- ελάττωμα
- ελαττωματική
- Για
- από
- λειτουργία
- λειτουργίες
- χρήματα
- διακυβέρνησης
- Μεγαλώνοντας
- Οδηγοί
- είχε
- Ψηλά
- κρατήστε
- Συμμετοχές
- HTTPS
- προσδιορίζονται
- if
- in
- βιομηχανία
- βιομηχανικά πρότυπα
- αντί
- Ενσωμάτωση
- ολοκλήρωση
- ζήτημα
- IT
- ΤΟΥ
- ΔΕΧΟΜΑΙ
- ldo διακριτικό
- ldo μάρκες
- ΥΠΑΙΘΡΙΑ ΠΙΣΙΝΑ
- Lido Finance
- λογική
- κάνω
- πολοί
- αγορά
- max-width
- Ενδέχεται..
- απλώς
- περισσότερο
- Νέα
- τίποτα
- of
- on
- ONE
- λειτουργία
- επιχειρήσεων
- συνήθης
- έξω
- Αποτέλεσμα
- πλατφόρμες
- Πλάτων
- Πληροφορία δεδομένων Plato
- Πλάτωνα δεδομένα
- Θέση
- δημοσιεύτηκε
- πρωτόκολλο
- ποσότητα
- Ερωτήσεις
- αυξήσεις
- μάλλον
- πρόσφατα
- αναφέρεται
- αξιοπιστία
- παραμένουν
- παρέμεινε
- απαιτείται
- απαίτηση
- απόδοση
- Επιστροφές
- Επαναφορά
- Κίνδυνος
- ένα ασφαλές
- Είπε
- ρητό
- λέει
- ασφάλεια
- σφάλμα ασφαλείας
- δείτε
- αποστέλλει
- επτά
- Σεπτέμβριος
- Σύντομα
- θα πρέπει να
- παρόμοιες
- Αργή ομίχλη
- ειδικότητες
- Μισθωμένο
- Στοίχημα ETH
- Staking
- πρότυπο
- πρότυπα
- Κατάσταση
- STETH
- ουσιώδης
- επαρκής
- από
- ότι
- Η
- τους
- Εκεί.
- αυτοί
- αυτό
- προς την
- ένδειξη
- κουπόνια
- συναλλαγή
- Συναλλαγές
- μεταφορά
- ενεργοποιούν
- αληθής
- τιτίβισμα
- Τουίτερ
- κατανόηση
- Unsplash
- ενημερώθηκε
- Χρήστες
- Χρήστες
- ορατός
- Θέματα ευπάθειας
- ήταν
- πότε
- Ποιό
- θα
- με
- θα
- X
- zephyrnet