跳到正文
OtterSec·· 2024-01-18精选AI 评分70

OtterSec 分析 DeFi 协议份额舍入漏洞攻击案例

Rounding bugs: an analysis

AI 导读

OtterSec 的份额舍入研究解释借贷协议中的两步攻击模式:先抬高token与share的换算比例,再利用整数除法舍入差异放大收益。文章以 Radiant Capital 和 Wise Lending 事件作案例,讨论相关份额设计与防护。

推荐理由

OtterSec 分析了 Radiant Capital 和 Wise Lending 因份额舍入漏洞被攻击的案例,揭示了在低价值代币和高成本链上利用该机制的具体路径及缓解措施。

来源:OtterSec · osec.io

入库时 BTC:暂缺