okx

「金色财经」CertiK:KyberSwap漏洞存在于Elastic的computeSwapStep()函数的实现中

2023-11-25 00:30:05|浏览:240

「金色财经」10月25日,Certik在社交媒体上发帖称,Kyberswap攻击的漏洞存在于Kyberswapelasticcomputeswapstep()函数的实现中。该函数计算要扣除或添加的实际交换输入/输出金额、要收取的交换费和由此产生的sqrtp。该函数首先调用了calcreachamount()函数,得出结论,攻击者的掉期不会越过刻度线,但错误地产生了比调用更多的结论。”calcFinalPrice计算出的targetSqrtp价格稍大。因此,流动性没有被移除,导致攻击。攻击者精确计算了空刻度范围内的流动性池,并使用交叉交换流动性计数耗尽了许多KyberSwap池,包括低流动性。

热点:金色财经 漏洞 重入漏洞 指数函数

区块链交流群
数藏交流群

合作伙伴

兼职信息网 今日黄金 培训资讯网 谈股票 趣玩币 币圈ICO官网 宝宝起名 谷歌留痕代发Google留痕技术 去玩呗SPA 周公解梦 聚币网 币圈交流群 谷歌seo网站优化 爱网站 金色币圈 元宇宙Web 茶百科 妈妈知道 秒懂域名 减肥瘦身吧 皮卡丘资讯 美白没斑啦 币圈官网 旅游资讯网 百悦米 玩票票财经 谷歌留痕 谷歌留痕代发 玩合约 天天财富 装修装饰网 黄金行情 借春秋 百科书库 币圈论坛 代特币圈 借春秋财经 非小号行情
在区块链世界中,智能合约不仅是代码的信任,更是商业的革命。通过了解其在供应链、版权保护等领域的应用,您将真正体验到智能合约的无限可能性
区块链世界GxPiKaQiu.com ©2020-2024版权所有 桂ICP备16002597号-2