风险提示:理性看待区块链,提高风险意识!
Venus 借贷协议存在精度损失漏洞,或致资金风险
首页 > 快讯 2024-11-26 19:07:30

火星财经消息,11 月 26 日,Dilation Effect 发现 Venus 借贷协议的 core pool 系列合约存在精度损失漏洞,当协议增加新抵押资产时,极容易让攻击者趁虚而入,抽干全部资金。具体来说,core pool 的 VToken 合约在 redeemUnderlying 函数中计算 redeemTokens 时存在除法精度损失问题。如果协议在链上增加新抵押资产,当 LTV 大于 0,且新资产池子是一个空池(totalSupply=0),当新资产是 mintable 时,就会被黑客攻击。这让所有 core pool 内的资金处于风险之中。Dilation Effect 建议 Venus 能全面修复此漏洞(覆盖涉及的全部链和全部 pool),可采取的方法包括在计算 redeemTokens 时除法结果向上取整(推荐),或模仿 Uniswap 使用 initial_deposit_amount 的设计,或直接删除 redeemUnderlying 接口等。


OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
热门币种
更多
币种
美元价格
24H涨跌幅
LEO
LEO
$8.44
¥61.18
+0.7 %
Uniswap
UNI
$12.70
¥91.99
+1.22 %
莱特币
LTC
$101.12
¥732.71
+6.09 %
NEAR
NEAR
$6.82
¥49.45
0 %
Hedera
HBAR
$0.16350
¥1.18
+14.34 %
Internet
ICP
$11.85
¥85.88
+3.45 %
Aptos
APT
$13.00
¥94.17
+2.51 %
Cronos
CRO
$0.18280
¥1.32
+3.63 %
$31.69
¥229.59
-0.48 %
Bittensor
TAO
$617.89
¥4,477.23
+5.79 %
Kaspa
KAS
$0.15440
¥1.12
+2.52 %
RNDR
RNDR
$8.86
¥64.24
+3.96 %
Filecoin
FIL
$5.99
¥43.42
+4.36 %
阿童木
ATOM
$8.49
¥61.55
+4.25 %
Stacks
STX
$2.29
¥16.57
-0.68 %
Dai
DAI
$0.99920
¥7.24
-0.06 %
Algorand
ALGO
$0.40470
¥2.93
+28.93 %
唯链
VET
$0.04412
¥0.31960
+5.85 %
Bonk
BONK
$0.0000470
¥0.00034
+10.5 %
Aave
AAVE
$198.05
¥1,435.07
-2.4 %