Uma coisa esquecida no hack @TypusFinance é o código pretendido. permitiu que o UpdateAuthority (a equipe) definisse o preço e o twap para qualquer oráculo, para qualquer valor arbitrário O design sem bugs, já exige que os usuários confiem totalmente na equipe em vez de provedores externos de oráculo E esse design é bastante comum em produtos Perps
Uma rápida visão geral da vulnerabilidade do @TypusFinance: Desta vez, a vulnerabilidade Typus está na manipulação do oráculo, na seção de citações do oráculo Contas sem permissões podem modificar o preço O hacker usou essa operação para comprar preços muito baixos de $Sui, $USDC, $XBTC $ETH É uma lacuna muito básica no gerenciamento de permissões, e a empresa de auditoria realmente precisa trabalhar mais
Mostrar original
1,58 mil
11
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.