gpt-5 a détecté ce bug en une seule fois après avoir réfléchi pendant 95 secondes
> Oui — le bug critique se trouve dans la vérification d'autorité de l'updater "v2".
> Dans update_v2, vous appelez vector::contains mais vous ignorez sa valeur de retour, donc la fonction n'impose jamais que l'expéditeur de la tx est autorisé. Quiconque peut passer une référence à l'objet UpdateAuthority partagé peut mettre à jour l'oracle
invite minimale et réponse en une seule fois ci-dessous :


⚠️ ANNONCE DE SÉCURITÉ URGENTE ⚠️
Il y a environ une heure, notre contrat TLP a été exploité via une vulnérabilité d'oracle concernant un manque de vérifications d'autorité.
Pour protéger tous les utilisateurs, TOUS les contrats intelligents Typus ont été immédiatement MIS EN PAUSE.
Nous enquêtons activement avec le soutien d'urgence de @SuiFoundation et nous partagerons des mises à jour dès que nous les aurons.
1,49 k
21
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.