跳到正文
OtterSec·· 2022-04-26精选AI 评分82

OtterSec 披露 Solana spl-token-swap 舍入漏洞及修复过程

Becoming a millionaire, 0.000150 BTC at a time

AI 导读

OtterSec 发现 Solana Program Library 的 spl-token-swap 实现中存在关键舍入问题,攻击者可通过反复小额交换每次提取一个代币单位。

推荐理由

原文披露了 Solana 稳定交换协议中的舍入漏洞,展示了低交易费如何放大微小误差的经济影响,并记录了从发现到修复的过程。

来源:OtterSec · osec.io

入库时 BTC:暂缺