Drips Network DaiDripsHub 合约因整数转换漏洞损失 24,882.99 DAI

根据慢雾安全警报,Drips Network 的 DaiDripsHub 合约在今天(7 月 15 日)因 give 函数中的整数类型转换漏洞遭受了24,882.99 DAI的损失。该漏洞源于在将 uint128 转换为 int128 时缺乏充分校验,使攻击者能够输入超过 int128 最大阈值的数值。这导致转换结果出现负值,从而将资金流动方向从用户支付反转为储备出金,抽干了 DAI 储备。攻击者地址和受影响合约已被公开披露。
免责声明:本页面信息可能来自第三方,仅供参考,不代表 Gate 的观点或意见,亦不构成任何财务、投资或法律建议。数字资产交易风险较高,请勿仅依赖本页面信息作出决策。具体内容详见声明
评论
0/400
暂无评论