@Balancer 宣佈,他們成功從一個新的漏洞中追回了約 410 萬美元。雖然詳細信息尚未披露,但我們的初步分析表明,根本原因可能在於已知的 _upscale 函數中存在向下取整的問題。值得注意的是,與之前的攻擊不同,此次漏洞利用僅涉及兩種代幣(例如,rETH/WETH)。該漏洞利用本身相當複雜,利用精心設計的金額來操縱精度損失,最終獲利。
本文為機器翻譯
展示原文

Balancer
@Balancer
11-13
In connection with the recent Balancer V2 stable-pool incident, a new value-extraction path was identified in V2 meta-stable pools. In coordination with @CertoraInc and @_SEAL_Org , Balancer team initiated a whitehat recovery around 7PM UTC and has secured ~$4.1M to controlled

來自推特
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論
分享





