> 币行情
Venus 借贷协议存在精度损失漏洞，或致资金风险
发布时间：2024-11-26 19:58:30
11 月 26 日，Dilation Effect 发现 Venus 借贷协议的 core pool 系列合约存在精度损失漏洞，当协议增加新抵押资产时，极容易让攻击者趁虚而入，抽干全部资金。具体来说，core pool 的 VToken 合约在 redeemUnderlying 函数中计算 redeemTokens 时存在除法精度损失问题。如果协议在链上增加新抵押资产，当 LTV 大于 0，且新资产池子是一个空池（totalSupply=0），当新资产是 mintable 时，就会被黑客攻击。这让所有 core pool 内的资金处于风险之中。Dilation Effect 建议 Venus 能全面修复此漏洞（覆盖涉及的全部链和全部 pool），可采取的方法包括在计算 redeemTokens 时除法结果向上取整（推荐），或模仿 Uniswap 使用 initial_deposit_amount 的设计，或直接删除 redeemUnderlying 接口等。
（责编： admin）
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
如有疑问请发送邮件至：goldenhorseconnect@gmail.com
- Venus 借贷协议存在精度损失漏洞，或致资金风险2024-11-26
- AXIOS：特朗普正考虑任命一位人工智能部长2024-11-26
- OG 上涨突破 7 USDT，24H 涨幅 39.02%2024-11-26
- BitYuan(BTY）发布BTC L2生态扩展战略规划2024-11-26
- MemeCoin收益平台Upton Finance TVL突破200万美元2024-11-26
- 特朗普正考虑任命一位人工智能部长，以协调联邦政策和政府对新兴技术的使用2024-11-26
- 分析：比特币下跌回调是由于长期持有者抛售引发，并非机构或比特币现货ETF所致2024-11-26
- Flow Traders向Coinbase和OKX共计转入6000枚ETH2024-11-26
- 调查：12%的英国成年人持有加密货币2024-11-26
- 以太坊质押率已达28.31%，Lido市占率达28.04%2024-11-26
