رفتن به محتوای اصلی

گلدپسا در حمله مرتبط با نقص رباランسینگ جی‌پی‌اکس بیش از ۱۱۴ هزار دلار ضرر کرد

گلدپسا در حملهٔ امنیتی بیش از ۱۱۴ هزار دلار ضرر کرد. مشکل از تابع reBalance() پروتکل جی‌پی‌اکس ناشی شد که بدون بررسی تعادل یواس‌دی‌سی/جی‌پی‌اکس، عملیات نقدینگی را انجام می‌داد و اعتبار سوزاندن هوک را از حالت فراخوان‌کننده جدا نگاه می‌داشت. مهاجم از طریق عملیات unlock و MINT_POSITION تسویت‌نشده، دلتای منفی ایجاد کرده و سپس رباланس را فعال‌کرد تا اعتبار مثبتی برای هوک تولید کند.

منبع: Binance Square