风险提示:理性看待区块链,提高风险意识!
Venus 借贷协议存在精度损失漏洞,或致资金风险
首页 > 快讯 2024-11-26 19:07:30

火星财经消息,11 月 26 日,Dilation Effect 发现 Venus 借贷协议的 core pool 系列合约存在精度损失漏洞,当协议增加新抵押资产时,极容易让攻击者趁虚而入,抽干全部资金。具体来说,core pool 的 VToken 合约在 redeemUnderlying 函数中计算 redeemTokens 时存在除法精度损失问题。如果协议在链上增加新抵押资产,当 LTV 大于 0,且新资产池子是一个空池(totalSupply=0),当新资产是 mintable 时,就会被黑客攻击。这让所有 core pool 内的资金处于风险之中。Dilation Effect 建议 Venus 能全面修复此漏洞(覆盖涉及的全部链和全部 pool),可采取的方法包括在计算 redeemTokens 时除法结果向上取整(推荐),或模仿 Uniswap 使用 initial_deposit_amount 的设计,或直接删除 redeemUnderlying 接口等。


OKX欧易app

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所,注册领取6万元盲盒礼包!

APP下载   官网注册
相关文章
热门币种
更多
币种
美元价格
24H涨跌幅
比特币
BTC
$102,979.82
¥734,956.68
+0.151%
以太坊
ETH
$3,633.92
¥26,338.65
+1.2 %
泰达币
USDT
$0.99980
¥7.25
-0.02 %
Solana
SOL
$241.80
¥1,752.56
-0.43 %
瑞波币
XRP
$1.81
¥13.10
+14.93 %
币安币
BNB
$653.72
¥4,738.16
-0.92 %
狗狗币
DOGE
$0.41820
¥3.03
+2.85 %
USD
USDC
$0.99950
¥7.24
-0.03 %
艾达币
ADA
$1.07
¥7.73
+0.88 %
Avalanche
AVAX
$44.30
¥321.10
+1.27 %
波场
TRX
$0.20340
¥1.47
+0.1 %
Toncoin
TON
$6.54
¥47.40
+2.06 %
Shiba
SHIB
$0.0000259
¥0.00019
+0.04 %
恒星币
XLM
$0.53170
¥3.85
+7.22 %
Wrapped
WBTC
$96,435.24
¥698,962.61
-0.16 %
波卡币
DOT
$8.67
¥62.81
+0.71 %
ChainLink
LINK
$18.43
¥133.55
+2.65 %
OK币
OKB
$54.84
¥397.51
+1.87 %
$512.13
¥3,711.91
-0.47 %
Sui
SUI
$3.43
¥24.88
-0.73 %