当前位置:首页 > 快讯 >

「金色财经」安全公司Dedaub因披露Uniswap重入漏洞获得4万美元漏洞赏金

「金色财经」1月3日,安全公司Dedaub团队宣布获得UniswapLabs的4万枚USDC因披露安全漏洞赏金,Uniswap一个严重的漏洞,有可能重新进入并耗尽用户的资金。不过,Uniswap团队已经解决了这个漏洞,并重新部署了所有链UniversalRouter资金安全的智能合约。Uniswap通用路由器于2022年11月发布UniversalRouter智能合约,可以ERC20和NFT交换统一到一个交换路由器,用户可以执行异构操作,例如,在一笔交易中交换多个Token和NFT。Dedaub这意味着路由器是器Token操作嵌入脚本语言,这些命令可能包括传输给第三方(可能不受信任)接收人。如果在传输过程中随时调用第三方代码,代码可以重新进入UniversalRouter在合同中暂时索赔Token。Dedaub建议Uniswap重新部署新路由器的核心执行。

猜你喜欢

关注我们

微信二维码

微信