1. 首页
  2. 知识

慢雾:zkLend攻击者利用闪电贷特殊机制,通过舍入漏洞提款获得超出预期的资产

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册

火星财经消息, Starknet 链上的头部借贷平台 zkLend 此前遭到攻击,损失了价值近千万美元的资产,慢雾分析本次攻击的核心在于攻击者利用闪电贷中的特殊机制,操纵放大了空市场中累加器的值,从而在提款时可以利用舍入漏洞来获得超出预期的资产,建议项目方设计合理安全的闪电贷逻辑模型,将影响存款凭证代币的数量计算的情况考虑进去,并在数学运算中实现安全的舍入机制,以防止精度损失。此外,对于涉及存取款等核心的业务逻辑,应当加强审计与安全测试,从而避免类似情况的发生。

OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
  • 火星财经消息, 据链上数据分析师@ai_9684xtpa 监测,曾在 4 月 28 日借币做多 15000 枚 ETH 并获利 30.1 万美元的波段巨鲸再次行动,于 2 小时前借出 4000

    2025-04-29 22:39:01
  • 火星财经消息,Holoworld AI 宣布其旗舰 AI 代理启动平台 Agent Market 已上线 Solana。团队将在一周内推出 V1 无代码代理创建器,其功能包括:

    -

    2025-01-15 14:15:39
  • 探索数字货币的奇妙世界

    随着科技的不断进步和金融行业的不断创新,数字货币作为一种新型的金融工具,正逐渐走进人们的生活。其中,Keyfan数字货币作为一种备受瞩目的代表,备受投资者和业界关注。什么是Keyfan数字货币呢?

    Keyfan数字货币是一种基于区块链技术的数字资产,具有去中心化、匿名性、安全性等特点。与传统货币相比,Keyfan数字货币不受地域、政府和

    2025-01-10 03:01:03
  • 火星财经消息,据官方消息,Web3 动作角色扮演游戏 RuneSoul 完成 400 万美元新一轮融资,Bitgo Capital 领投,AccelByte 和 IGC Global P2E G

    2025-09-16 09:28:01
  • 火星财经消息,3 月 22 日,据 Farside 监测数据,本周美国比特币现货 ETF 累计净流入 7.443 亿美元,5 个交易日均为资金净流入状态。

    2025-03-22 21:07:49
  • 火星财经消息,1 月 26 日,印度尼西亚的加密货币交易活动在 2024 年增长了 335.9%,达到 650.61 万亿印尼盾(402 亿美元)。商品期货交易监管局(Bappebti)将这一增

    2025-01-26 09:03:11
  • 火星财经消息,据 Bitcoin.com News 报道,全球最大资产管理公司贝莱德正计划在瑞士推出比特币现货投资产品。贝莱德 CEO 拉里·芬克表示,比特币是对抗货币贬值的避风港。目前,贝莱德

    2025-02-09 09:04:06
  • 火星财经消息,根据 2 月 20 日 Cryptorank 报告讯息:在合约流动性方面,MEXC 在 5 家中心化交易所中排名第一,其大量流动性深度主要集中在 BTC、ETH 和 SOL 这三对

    2025-02-21 18:37:02
OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册