Drips Network DaiDripsHub контракт втрачає 24 882,99 DAI через уразливість у перетворенні цілих чисел

2026-07-15 03:29:52

Згідно з повідомленням про безпеку від SlowMist, контракт Drips Network DaiDripsHub зазнав сьогодні (15 липня) збитків на суму 24 882,99 DAI через вразливість цілочисельного перетворення у функції give. Вразливість виникла через недостатню перевірку під час конвертації uint128 у int128, що дозволило атакувальникам подавати значення, які перевищують максимальний поріг для int128. Це спричинило ситуацію, коли під час перетворення отримувалося від’ємне значення, через що напрям руху коштів змінився з оплати користувача на зняття з резерву, викачавши резерви DAI. Адреси атакувальника та постраждалих контрактів були публічно оприлюднені.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

3год тому

BarnBridge: Розумні пропозиції щодо прибутковості Smart Yield Proposals #14, #15 створюють ризик авторизації токенів; рекомендується відкликати 16 липня

3год тому

Ліквідовано позицію DRAM на $2,74 млн трейдера Hyperliquid 15 липня

5год тому

Знову ліквідовано на Hyperliquid після збитків у $36,03 млн, зазнало $841 700 ліквідацій за минулий тиждень

20год тому

BONK DAO втрачає 20 мільйонів доларів через атаку на управління, токен падає на 10%

20год тому

Lumi Finance на Arbitrum зазнала атаки, втратила 270 тис. доларів через ваду розумного контракту

Поглиблений аналіз