1. 首页
  2. 知识

慢雾:zkLend攻击者利用闪电贷特殊机制,通过舍入漏洞提款获得超出预期的资产

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息, Starknet 链上的头部借贷平台 zkLend 此前遭到攻击,损失了价值近千万美元的资产,慢雾分析本次攻击的核心在于攻击者利用闪电贷中的特殊机制,操纵放大了空市场中累加器的值,从而在提款时可以利用舍入漏洞来获得超出预期的资产,建议项目方设计合理安全的闪电贷逻辑模型,将影响存款凭证代币的数量计算的情况考虑进去,并在数学运算中实现安全的舍入机制,以防止精度损失。此外,对于涉及存取款等核心的业务逻辑,应当加强审计与安全测试,从而避免类似情况的发生。

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息,根据 SolanaFloor 披露,Raydium Protocol 通过其程序化回购计划在 1 月份支出 5,400 万美元回购了 880 万枚 RAY 代币,创下了月度回购支出

    2025-02-06 08:49:31
  • Odaily星球日报讯 在消费级 Layer 2 公链 Morph Zoo Season 2 期间,Web3 钱包 Bitget Wallet 与 Morph 联合推出交互激励活动,总奖池 10 万
    2024-11-18 21:21:38
  • 在狗狗币风靡全球的今天,数字货币交易已成为许多人获取财富的重要途径。随着数字货币市场的火热,一些用户可能会面临忘记密码的困扰。当您忘记了登录狗狗币网站的密码时,不要惊慌,以下是一些有效的解决方法:

    使用密码找回功能:几乎所有的数字货币交易平台都提供了密码找回功能。您可以在狗狗币网站的登录页面找到“忘记密码”或“找回密码”的链接,然后按照提示进行操作。通常,您需要提供注册时填写的

    2024-12-26 07:24:08
  • IMC是什么?理解数字货币领域的核心概念

    在探索数字货币世界的时候,你可能会遇到各种缩写词汇,其中一个重要的概念就是IMC。IMC的全称是InterMarketCorrelation,中文意为“跨市场相关性”。它指的是不同数字货币之间、数字货币与传统金融市场之间的相关性。在数字货币市场的波动中,IMC发挥着至关重要的作用。

    我们来看一下数字货币市场内部的IMC

    2025-01-08 05:26:15
  • 火星财经消息,4 月 4 日,据 Farside Investors 监测,昨日富达 FBTC 净流出 2330 万美元,Bitwise 的 BITB 净流出 4420 万美元,VanEck 的

    2025-04-04 09:12:01
  • 火星财经消息,据金十报道,英国央行将于 2 月 6 日 20:00(北京时间)公布利率决议并更新季度经济预测。多家机构预期央行将降息 25 个基点至 4.5%,并维持"每季度降息一次"的政策指引

    2025-02-06 17:43:03
  • 火星财经消息,WEEX 唯客交易所公告,平台 BTC、ETH 合约的最大杠杆提升至 300X,以满足用户多元化交易需求。此外,2 月 28 日 18:00 UTC+8 之前,WEEX 所有币对合

    2025-02-07 17:55:16
  • 火星财经消息,据 Lookonchain 监测,Bybit 在遭遇黑客攻击后,已通过贷款、大户存款和 ETH 购买等多种渠道获得约 446,869 枚 ETH(价值约 12.3 亿美元)。目前

    2025-02-24 10:39:01
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册