スローフォグ:Drips Networkは、整数変換穴により約24.9万Daisを失いました

7 月 5 日, 遅い霧の監視によると, Drips Network は、WCA 合意の下で攻撃されました, 約の損失をもたらします 249,000 ダイズ. スローモグ分析は、攻撃の起源が、ダイドリップスハブ契約におけるフィード(アドレス、ユニット128)機能の整数型変換欠陥であったことを明らかにしました。これは、参照がint128の最大値を超えたかどうかを検証することなく、uint128タイプの合計をint128タイプに変換しました。 int128の範囲を超えて特定の値を入力すると、攻撃者は変換された金額を負の金額に変え、転送方向の逆転につながり、予約契約から攻撃者 ' sアカウントへの異常な撤退をもたらし、最終的に予約資金の枯渇を引き起こしました。