楼主 | 收藏 | 举报 2019-05-11   浏览:1584   回复:0

派盾PeckShield:MakerDAO治理合约升级新版本,潜在威胁已排除

派盾PeckShield:MakerDAO治理合约升级新版本,潜在威胁已排除

05月07日,区快链安全公司派盾PeckShield独立研究发现,MakerDAO的旧治理合约存在安全漏洞,一旦被利用,会导致用户投票的MKR代币被合约锁死。具体而言:由于该治理合约实现的投票机制(vote(bytes32))存在某种缺陷,允许投票给还不存在的slate(但包含有正在投票的提案)。等用户投票后,攻击者可以恶意调用free()退出,达到减掉有效提案的合法票数,并同时锁死投票人的MKR代币。

次日,PeckShield紧急和Maker公司同步漏洞细节。05月10日凌晨,MakerDAO公开了新版合约。Zeppelin和PeckShield也各自独立完成了对其新合约的审计,确定新版本修复了该漏洞。截止目前,旧治理合约中尚有2,463个MKR代币(价值约128万美元)未完成转移。PeckShield在此提醒,DeFi类合约管理着大量的金融资产,其合约安全性关系到每一个投资用户,DeFi项目方应务必做好合约安全审计,避免因造成不必要的数字资产损失。


【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283删除!
广告
打赏

纳斯达克数据提供商Brave New Coin的流动性指数将暂停使用Bitfinex数据由于担心Bitfinex交易所的价格差异和缺乏透明度,纳斯达克比特币指数BLX和以太坊指数ELX提供商Brave New Coin(BNC)决定从UTC时间5月10日6点(

区快链等技术大大提高链金融业务效率和服务水平据中国新闻网消息,5月9日,在北京发布的《2018智能反欺诈洞察报告》显示,通过大数据、云计算、人工智能、区快链等最新互联网技术,金融平台能获得更丰富精准的信息采

更多> 同类区快链圈
更多> 最新资讯
陶瓷之家 | 油漆之家 | 照明之家 | 防水之家 | 防盗之家 | 海口建材 | 琼中建材 | 保亭建材 | 陵水建材 | 乐东建材 | 昌江建材 | 白沙建材 | 临高建材 | 澄迈建材 | 屯昌建材 | 定安建材 | 东方建材 | 万宁建材 | 文昌建材 | 儋州建材 | 琼海建材 | 五指山建材 | 三亚建材 | 成都建材 | 凉山建材 | 甘孜建材 | 安顺建材 | 铜仁建材 | 黔西建材 | 毕节建材 | 黔东建材 | 黔南建材 | 昆明建材 | 迪庆建材 | 怒江建材 | 德宏建材 |
建材 |  建材之家 |  区快洞察 |  社区中心 |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图 | 排名推广 | 广告服务 | 网站留言 | sitemap | 粤ICP备14017808号
Powered by www.qkl07.com