Drips Network因整数转换漏洞损失2.5万枚DAI

PANews 7月15日消息,据SlowMist安全警报,Drips Network的DaiDripsHub合约中give函数存在整数类型转换漏洞,损失24,882.99枚DAI。漏洞根源在于uint128 amt转换为int128时未验证amt <= type(int128).max,攻击者传入2^128 - reserveBalance(超过int128最大值),导致int128(amt)变为负值,-int128(amt)转为正值,使资金流向从“用户支付”反转为“储备向用户提款”,从而耗尽DAI储备。攻击者地址、受害合约和攻击合约已公开披露。

分享至:

作者:PA一线

本内容只为提供市场信息,不构成投资建议。

关注PANews官方账号,一起穿越牛熊
PANews APP
韩国经济财政部拟立法管理国有资产,涵盖加密货币等新型资产
PANews 快讯