gpt-5 在思考了 95 秒後一次性捕捉到了這個錯誤 > 是的——關鍵錯誤在於“v2”更新器的權限檢查。 > 在 update_v2 中,你調用了 vector::contains,但忽略了它的返回值,因此該函數從未強制執行 tx 發送者是否被授權。任何能夠傳遞對共享 UpdateAuthority 對象的引用的人都可以更新預言機 最小提示和一次性回應如下:
⚠️ 緊急安全公告 ⚠️ 大約一小時前,我們的 TLP 合約因為缺乏權限檢查而通過一個預言機漏洞被利用。 為了保護所有用戶,所有 Typus 智能合約已立即暫停。 我們正在積極調查,並在 @SuiFoundation 的緊急支持下進行,將在有更新時立即分享。
查看原文
2,351
29
本頁面內容由第三方提供。除非另有說明,OKX 不是所引用文章的作者,也不對此類材料主張任何版權。該內容僅供參考,並不代表 OKX 觀點,不作為任何形式的認可,也不應被視為投資建議或購買或出售數字資產的招攬。在使用生成式人工智能提供摘要或其他信息的情況下,此類人工智能生成的內容可能不準確或不一致。請閱讀鏈接文章,瞭解更多詳情和信息。OKX 不對第三方網站上的內容負責。包含穩定幣、NFTs 等在內的數字資產涉及較高程度的風險,其價值可能會產生較大波動。請根據自身財務狀況,仔細考慮交易或持有數字資產是否適合您。