[链文] 1 августа сообщение, что определенная платформа опубликовала раскрытие безопасности на платформе X: были сообщены и исправлены уязвимости, связанные с CSM этой платформы и контрактом на неразрешенных валидаторов, используемым для проверки выводов валидаторов. Уязвимость не была использована, и ни один оператор узлов CSM не пострадал. Держатели stETH также не пострадали. В качестве меры по исправлению проблемы была реализована уязвимость через решение по машинному Oracle (отключение функции уничтожения облигаций) и голосование DAO по предложению № 190. Платформа выплатила вознаграждение хакеру в белой шляпе, который сообщил о данной проблеме через свою программу наград за баги.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
17 Лайков
Награда
17
5
Поделиться
комментарий
0/400
MetaverseLandlady
· 08-01 11:16
Хорошо, что заметили заранее~
Посмотреть ОригиналОтветить0
MevTears
· 08-01 11:14
Ну ладно, главное не потерять деньги~
Посмотреть ОригиналОтветить0
JustHereForAirdrops
· 08-01 11:13
Блокчейн冲浪选手 airdrop老油条
Посмотреть ОригиналОтветить0
DefiVeteran
· 08-01 11:05
Хорошо, что обнаружили заранее, иначе неудачники снова пострадают.
Посмотреть ОригиналОтветить0
TokenomicsTrapper
· 08-01 10:57
назвал это... они всегда находят эти "ошибки" прямо перед крупным разблокированием
Некоторая платформа исправила уязвимости безопасности, связанные с CSM, что не повлияло на безопасность активов пользователей.
[链文] 1 августа сообщение, что определенная платформа опубликовала раскрытие безопасности на платформе X: были сообщены и исправлены уязвимости, связанные с CSM этой платформы и контрактом на неразрешенных валидаторов, используемым для проверки выводов валидаторов. Уязвимость не была использована, и ни один оператор узлов CSM не пострадал. Держатели stETH также не пострадали. В качестве меры по исправлению проблемы была реализована уязвимость через решение по машинному Oracle (отключение функции уничтожения облигаций) и голосование DAO по предложению № 190. Платформа выплатила вознаграждение хакеру в белой шляпе, который сообщил о данной проблеме через свою программу наград за баги.