Slow Mist: Якщо атакована CEX оновить версію свого Safe контракту та увімкне механізм захисту Guard, вона може уникнути цього інциденту з хакерством

Slow Mist: Якщо атакована CEX оновить версію свого Safe контракту та увімкне механізм захисту Guard, вона може уникнути цього інциденту з хакерством

Bitget2025/02/26 09:10

Переглянути оригінал

Згідно з аналізом SlowMist, атака на CEX головним чином виникла через використання застарілої версії контракту Safe (v1.1.1), що завадило йому використовувати ключові механізми Guard для захисту. Якщо оновити до версії 1.3.0 або вище та впровадити відповідні механізми Guard, включаючи вказівку унікальної адреси білого списку для отримання коштів і сувору перевірку ACL функцій контракту, цієї втрати можна було б уникнути. SlowMist підкреслює, що хоча це лише гіпотеза, вона надає важливі уявлення для майбутнього управління безпекою активів.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!