GPT-5 fanget denne feilen i ett skudd etter å ha tenkt 95 sekunder > Jepp - den kritiske feilen er i "v2"-oppdateringens autoritetskontroll. > I update_v2 kaller du vector::contains men du ignorerer returverdien, slik at funksjonen aldri håndhever at tx-avsenderen er autorisert. Alle som kan sende en referanse til det delte UpdateAuthority-objektet, kan oppdatere orakelet Minimal rask og one-shot respons nedenfor:
Typus Finance
Typus Finance15. okt., 22:18
⚠️ HASTER SIKKERHETSKUNNGJØRING ⚠️ For omtrent en time siden ble TLP-kontrakten vår utnyttet via en orakelsårbarhet angående mangel på autoritetskontroller. For å beskytte alle brukere har ALLE Typus smarte kontrakter umiddelbart blitt satt på pause. Vi undersøker aktivt med nødstøtte fra @SuiFoundation og vil dele oppdateringer så snart vi har dem.
@dimacash_ *5 uker siden
17,53K