Drips Network: контракт DaiDripsHub потерял 24,882.99 DAI из-за уязвимости в целочисленном преобразовании

2026-07-15 03:29:52

По предупреждению о безопасности SlowMist контракт DaiDripsHub сети Drips Network сегодня (15 июля) понёс потери в размере 24 882,99 DAI из-за уязвимости типа целочисленного преобразования в функции give. Уязвимость возникла из-за недостаточной проверки при конвертации uint128 в int128, что позволяло злоумышленникам вводить значения, превышающие максимальный порог int128. В результате преобразование выдавалo отрицательное значение, что меняло направление движения средств с пользовательского платежа на вывод средств из резерва, что привело к истощению резервов DAI. Адреса злоумышленника и затронутые контракты были публично раскрыты.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

3ч назад

Предложения BarnBridge Smart Yield Proposals #14, #15 создают риск авторизации токена; рекомендуется отозвать разрешение 16 июля

3ч назад

Ликвидация позиции DRAM на сумму 2,74 млн долларов у трейдера Hyperliquid 15 июля

5ч назад

Адрес снова ликвидирован на Hyperliquid после потерь в размере 36,03 млн долларов, в течение последней недели понёс 841 700 ликвидаций

20ч назад

BONK DAO теряет 20 миллионов долларов из-за атаки на управление, токен падает на 10%

20ч назад

Lumi Finance на Arbitrum подверглась атаке и потеряла 270 000 долларов из-за уязвимости Smart Account

Детальный анализ