「金色财经」BlockSec:Exactly Protocol被攻击的根本原因是#insufficient_check

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

「金色财经」8月18日,BlockSec推测,DeFi贷款协议ExactlyProtocol受到攻击的根本原因是#insufficient_check,攻击者通过直接传递未经验证的虚假市场地址,将_msgSender更改为受害者地址,从而绕过Debtmanager合同杠杆函数中的许可检查。然后,在不受信任的外部调用中,攻击者重新进入debtmanager合同中的crosdeleverage函数,并从_msgsender中窃取抵押品。

本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/kx/63498.html

打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023年08月18日
下一篇 2023年08月18日

相关推荐

发表回复

8206
验证码

评论列表(0条)

    暂无评论

ok交易所
已有100万用户加入ok交易所

立即下载