慢雾:Ethervista 遭遇攻击,损失约 1.86 万美元
BiRun 讯,据慢雾监测,其已检测到 Ethervista 遭遇攻击,损失约 1.86 万美元。根因是 EtherVistaPair.swap()的 K 值恒定校验存在整数溢出:两项储备均为 uint112,相乘后回绕,实际储备乘积明显下降时校验仍可通过。攻击者把自有合约注册为授权路由,通过两笔交易从池中抽走 WETH 和 VISTA。
评论
0/500
登录 后参与讨论
免责声明:本文内容仅供参考,不构成任何投资建议。
更多快讯