Недавно основатель известной компании в области безопасности Блокчейн Slow Fog Ю Сян (псевдоним Cos) опубликовал важную информацию в социальных сетях, что привлекло широкое внимание мира криптовалют. Он указал на наличие серьезной уязвимости в смарт-контрактах известной платформы NFT SuperRare, которая может создать потенциальные риски для пользователей платформы.
Согласно анализу косинуса, одно из ключевых условий в контракте SuperRare использует неподходящий логический оператор. В частности, при проверке прав собственности контракт использует '!=' (не равно), а не '==' (равно). Эта, на первый взгляд, незначительная ошибка может привести к огромным проблемам с безопасностью.
Последствия этой уязвимости заключаются в том, что, кроме конкретного владельца контракта (адрес которого ровно 0xc2F39), любые другие пользователи могут получить возможность выполнять несанкционированные действия. Это означает, что злоумышленники могут использовать эту уязвимость для причинения непредсказуемого ущерба платформе SuperRare.
Открытие Юйсина еще раз подчеркивает важность аудита кода и тестирования безопасности в разработке Блокчейн и смарт-контрактов. Даже небольшая ошибка в программировании может привести к серьезным проблемам с безопасностью. Это также напоминает разработчикам платформы NFT и других Блокчейн проектов о необходимости особой осторожности при развертывании смарт-контрактов, чтобы убедиться, что каждая строка кода прошла строгую проверку и тестирование.
С распространением этой информации业内 специалисты и пользователи внимательно следят за реакцией команды SuperRare и последующими мерами. Это событие также может вызвать более широкое обсуждение о том, как повысить безопасность смарт-контрактов и как лучше защитить безопасность активов пользователей.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
6 Лайков
Награда
6
7
Поделиться
комментарий
0/400
just_here_for_vibes
· 21ч назад
Контракт не ясен, отправляйте напрямую.
Посмотреть ОригиналОтветить0
GamefiHarvester
· 07-28 13:52
Ни одно не равно и равенство можно перепутать? Сильно не в тему.
Недавно основатель известной компании в области безопасности Блокчейн Slow Fog Ю Сян (псевдоним Cos) опубликовал важную информацию в социальных сетях, что привлекло широкое внимание мира криптовалют. Он указал на наличие серьезной уязвимости в смарт-контрактах известной платформы NFT SuperRare, которая может создать потенциальные риски для пользователей платформы.
Согласно анализу косинуса, одно из ключевых условий в контракте SuperRare использует неподходящий логический оператор. В частности, при проверке прав собственности контракт использует '!=' (не равно), а не '==' (равно). Эта, на первый взгляд, незначительная ошибка может привести к огромным проблемам с безопасностью.
Последствия этой уязвимости заключаются в том, что, кроме конкретного владельца контракта (адрес которого ровно 0xc2F39), любые другие пользователи могут получить возможность выполнять несанкционированные действия. Это означает, что злоумышленники могут использовать эту уязвимость для причинения непредсказуемого ущерба платформе SuperRare.
Открытие Юйсина еще раз подчеркивает важность аудита кода и тестирования безопасности в разработке Блокчейн и смарт-контрактов. Даже небольшая ошибка в программировании может привести к серьезным проблемам с безопасностью. Это также напоминает разработчикам платформы NFT и других Блокчейн проектов о необходимости особой осторожности при развертывании смарт-контрактов, чтобы убедиться, что каждая строка кода прошла строгую проверку и тестирование.
С распространением этой информации业内 специалисты и пользователи внимательно следят за реакцией команды SuperRare и последующими мерами. Это событие также может вызвать более широкое обсуждение о том, как повысить безопасность смарт-контрактов и как лучше защитить безопасность активов пользователей.