Curve或存在ERC-777相关安全隐患,官方回应相关资金池早已弃用
2023-08-02 15:54
Odaily星球日报讯 今日,安全团队Decurity发现Curve平台另一安全漏洞。Curve在一部分代币市场的智能合约中使用了ERC-777 Callback,而这一用法存在安全隐患,可能会被重入攻击。
Decurity还指出,一MEV机器人已利用此漏洞进行了一笔1900美元的攻击。Curve官方回应称,该问题系历史遗留问题。该攻击发生在pBTC池,该池此前早已被弃用,仅在合约中残存少量资金。
目前尚不清楚是否有其它资金池存在类似安全隐患。
Decurity还指出,一MEV机器人已利用此漏洞进行了一笔1900美元的攻击。Curve官方回应称,该问题系历史遗留问题。该攻击发生在pBTC池,该池此前早已被弃用,仅在合约中残存少量资金。
目前尚不清楚是否有其它资金池存在类似安全隐患。
2025-10-04 20:02
BTC突破122000 USDT,24H涨幅0.27%
2025-10-04 13:55
Abracadabra疑似遭攻击,黑客已将盗取170万美元全部转入Tornado Cash
2025-10-04 13:44
观点:比特币巨鲸抛售放缓,新结构性需求显现
2025-10-04 13:11
MetaMask GitHub发布空投积分细则:现货权重最高,使用LINEA积分翻倍
2025-10-04 13:00
比特币市值再次超越亚马逊,全球资产市值排名升至第7位
2025-10-04 12:15
SBF:FTX破产期间最大的错误是将公司控制权给新管理层
2025-10-04 20:02
BTC突破122000 USDT,24H涨幅0.27%
2025-10-04 13:55
Abracadabra疑似遭攻击,黑客已将盗取170万美元全部转入Tornado Cash
2025-10-04 13:11
MetaMask GitHub发布空投积分细则:现货权重最高,使用LINEA积分翻倍
2025-10-04 13:00
比特币市值再次超越亚马逊,全球资产市值排名升至第7位
2025-10-04 12:15
SBF:FTX破产期间最大的错误是将公司控制权给新管理层
2025-10-04 12:12
Trend Researh近15分钟向币安存入5083.3枚ETH
下载Odaily星球日报app
让一部分人先读懂 Web3.0
