Uma falha crítica em um mecanismo de arredondamento acabou de custar ao ecossistema DeFi $128 milhões. O exploit atingiu múltiplas blockchains simultaneamente, com os atacantes armando uma função de arredondamento apenas para baixo para drenar fundos sistematicamente. O que torna isso particularmente perigoso? A vulnerabilidade não estava na lógica complexa de contratos inteligentes—ela estava escondida em operações matemáticas básicas que os desenvolvedores assumiram que eram seguras. Relatórios indicam que os vetores de ataque miraram na manipulação de taxas através de vários protocolos. Isso serve como mais um lembrete de que até mesmo os menores descuidos no código podem se tornar catastróficos quando bilhões em liquidez estão em jogo.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
9 gostos
Recompensa
9
3
Republicar
Partilhar
Comentar
0/400
unrekt.eth
· 23h atrás
Ai, mais uma falha em matemática básica, desta vez aprendi.
Ver originalResponder0
DefiOldTrickster
· 23h atrás
Haha, 128 milhões se foram? Eu já dizia, os maiores buracos neste ano estão escondidos nos lugares mais básicos, nós, esse grupo de pessoas, estamos sempre de olho nos Empréstimos Flash e na Máquina Oracle, e acabamos sendo traídos pela função de arredondamento.
Ver originalResponder0
GweiWatcher
· 23h atrás
Outra vez esta armadilha? Até a matemática básica consegue falhar, esses desenvolvedores são realmente impressionantes.
Uma falha crítica em um mecanismo de arredondamento acabou de custar ao ecossistema DeFi $128 milhões. O exploit atingiu múltiplas blockchains simultaneamente, com os atacantes armando uma função de arredondamento apenas para baixo para drenar fundos sistematicamente. O que torna isso particularmente perigoso? A vulnerabilidade não estava na lógica complexa de contratos inteligentes—ela estava escondida em operações matemáticas básicas que os desenvolvedores assumiram que eram seguras. Relatórios indicam que os vetores de ataque miraram na manipulação de taxas através de vários protocolos. Isso serve como mais um lembrete de que até mesmo os menores descuidos no código podem se tornar catastróficos quando bilhões em liquidez estão em jogo.