أفادت PANews في 3 أغسطس أن فريق الأمن Decurity اكتشف أن تجمع السيولة Curve pbtc-sbtc-f يستخدم ERC-777 Callback ، مما قد يشكل خطرًا لهجمات إعادة الدخول. كما أشار Decurity إلى أن المهاجم ذو القبعات البيضاء c0ffeebabe.eth قد استغل هذه الثغرة الأمنية لشن هجوم بقيمة 1900 دولار. اعترف فريق Curve الرسمي لاحقًا بالخرق ، قائلين إنه كان تجمع pBTC القديم ، الذي تم إهماله ، ولكن لا يزال هناك مبلغ صغير من الأموال المتبقية فيه. كل هذا بسبب نفس الضعف في تصميم ERC-777.
شاهد النسخة الأصلية
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
هناك ثغرات أمنية في ERC-777 في بعض مجمعات السيولة في Curve ، وقال المسؤول إنه تم التخلي عن المجمعات ذات الصلة
أفادت PANews في 3 أغسطس أن فريق الأمن Decurity اكتشف أن تجمع السيولة Curve pbtc-sbtc-f يستخدم ERC-777 Callback ، مما قد يشكل خطرًا لهجمات إعادة الدخول. كما أشار Decurity إلى أن المهاجم ذو القبعات البيضاء c0ffeebabe.eth قد استغل هذه الثغرة الأمنية لشن هجوم بقيمة 1900 دولار. اعترف فريق Curve الرسمي لاحقًا بالخرق ، قائلين إنه كان تجمع pBTC القديم ، الذي تم إهماله ، ولكن لا يزال هناك مبلغ صغير من الأموال المتبقية فيه. كل هذا بسبب نفس الضعف في تصميم ERC-777.