Dedaub киберкоопсуздугу боюнча эксперттер Uniswap (UNI), эң ири камактан тышкаркы крипто алмашууда маанилүү мүчүлүштүктөрдү ачышты
мазмуну
Дедауб, блокчейнге багытталган киберкоопсуздук командасы, Uniswap's Universal Routerдеги каражаттарга мүмкүн болгон чабуулдун дизайны менен бөлүштү, бул жаңы ген механизми, бул колдонуучуларга NFT жана криптовалюталарды чогуу жылдырууга мүмкүндүк берет.
Uniswapтын универсалдуу роутерин суудан чыгарууга болот
Uniswap (UNI) универсалдуу роутерин активдештиргенден кийин олуттуу кемчиликке дуушар болгон. Мүчүлүштүк үчүнчү тарапка кодду киргизүүгө жана маршруттоо процессинде акча алууга мүмкүндүк берди.
Dedaub командасы Uniswap командасынын Критикалык алсыздыгын ачып берди!
Каражаттар коопсуз - Uniswap бул маселени чечип, анын бардык чынжырларында Universal Router акылдуу келишимдерин кайра жайгаштырды 👏
Алсыздык колдонуучунун каражаттарын, mid-tx агызууга кайра кирүүгө мүмкүндүк берет.
— Дедауб (@dedaub) January 2, 2023
Кол салуу мүмкүн болгон, анткени роутер механизми транзакциянын ортосунда каражатты камтыйт жана бул каражаттарды чабуулчу чыгарып алса болот. Мисалы, эгерде "А" эсеби NFTтерди өткөрүп, андан кийин "В" эсебине акча каражаттарын которсо, экинчиси теориялык жактан роутерди "кайра киргизип" жана каражаттарды төгүүгө жөндөмдүү.
Киберкоопсуздук боюнча изилдөөчүлөр Uniswap (UNI) командасына жаңы роутердин негизги аткарылышына кайра кирүү кулпусун киргизүүнү жана андан кийин бул механизмди кайра жайгаштырууну сунушташты.
Uniswap (UNI) 17-жылдын 2022-декабрында универсалдуу роутерин активдештирген. Ал токендерди алмаштыруу процесстерин олуттуу иретке келтирип, аларды ресурстук жактан натыйжалуураак кылды.
Uniswap мүчүлүштүктөрдү оңдоп, мүчүлүштүктөрдү төлөйт
Dedaub эксперттери Uniswap (UNI) командасы коопсуздукту оңдоону роутер борбордон ажыратылган алмашуунун колдонуучулары арасында тартылууга ээ боло электе ишке ашырганын жарыялашты. Шашылыш жаңыртуу учурда Uniswap (UNI) рычагдарынын бардык блокчейндеринде жандырылды.
Жаңы жана учурдагы Uniswap (UNI) колдонуучуларынын бардык каражаттары учурда 100% коопсуз. Ошондой эле, Uniswap (UNI) кооптуу алсыздыкты ачкан эксперттерге мүчүлүштүктөр үчүн сыйлык төлөдү.
Буга чейин U.Today жазгандай, 2022-жылы, Uniswap (UNI) төмөндөө рецессиясына карабастан, своп кыймылдаткычында соода көлөмүн 620 миллиард долларды түзгөн.
Платформа Ethereum (ETH) тармагында гана 68 миллион транзакцияларды жүргүзгөн.
Булак: https://u.today/uniswap-uni-critical-vulnerability-disclosed-funds-safe