TonBit tiết lộ lỗ hổng di chuyển không nguyên tử TVM, có thể dẫn đến sự cố hợp đồng thư viện phụ thuộc.

BitsLab thuộc TonBit đã phát hiện lỗ hổng di chuyển trạng thái không nguyên tử của lệnh RUNVM trong mã nguồn sâu của Máy ảo TON (TVM). Kẻ tấn công có thể lợi dụng khoảnh khắc tiêu tốn gas của máy ảo con để làm ô nhiễm thư viện (libraries) của máy ảo cha và gây ra sự cố trong các cuộc gọi kế tiếp, cuối cùng dẫn đến hành vi bất thường của hợp đồng phụ thuộc vào tính toàn vẹn của thư viện. TonBit đã ngay lập tức gửi chi tiết kỹ thuật và giải pháp giảm thiểu cho Quỹ TON, đồng thời hỗ trợ họ hoàn thành việc sửa chữa.

TON-3.14%
GAS2.14%
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Chia sẻ
Bình luận
0/400
Không có bình luận
  • Ghim
Giao dịch tiền điện tử mọi lúc mọi nơi
qrCode
Quét để tải xuống ứng dụng Gate
Cộng đồng
Tiếng Việt
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)