热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币，引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
ddadybayo
研究与战略 - @unstoppablebyhs |自由极简主义者 |🇰🇬
当你在一个无权限的循环中运行时，舍入错误并不是无害的。Balancer 的 18 位小数扩展逻辑创造了一个不对称的下限/上限路径，攻击者只需在边缘进行耕作。
精度错误就是经济错误。保护你的数学计算。
6 小时前
⚖️ Balancer 黑客事件简述：
🧮 大多数以太坊上的代币使用 18 位小数，但有些不使用。
✖️ Balancer 将代币数量放大（到 18 位小数）后再缩小回去。
🔧 放大总是向下取整，但缩小可能向上或向下取整。
😬 涉及的放大步骤越多，边缘情况下丢失微小金额的机会就越大。
🎛️ 攻击者调整了交易以击中这些取整边缘。
♾️ 每次击中都获得微小利润，因此他在循环中重复了数百次。
85
热门
排行
收藏