慢霧針對 Cetus 被盜 2.3 億美元事件發(fā)布了詳細(xì)分析報告。此次安全事件的關(guān)鍵在于攻擊者巧妙構(gòu)造參數(shù)，導(dǎo)致溢出發(fā)生并成功繞過系統(tǒng)檢測。問題根源是 get_delta_a 函數(shù)中的 checked_shlw 存在漏洞，使得系統(tǒng)在計算所需 haSUI 數(shù)量時出現(xiàn)偏差。由于未能有效檢測到溢出情況，系統(tǒng)錯誤判斷了所需 T抹茶en 的數(shù)量，最終讓攻擊者以極少量的代幣獲取了巨額流動性資產(chǎn)。
這一事件凸顯了數(shù)學(xué)溢出漏洞可能帶來的嚴(yán)重后果。攻擊者通過精準(zhǔn)選擇特定參數(shù)，利用 checked_shlw 函數(shù)缺陷，僅花費(fèi) 1 個代幣就換取了價值數(shù)十億的流動性資產(chǎn)。這是一場基于數(shù)學(xué)原理的精密攻擊行為。為此，建議智能合約開發(fā)人員在編寫代碼時，務(wù)必對所有數(shù)學(xué)函數(shù)的邊界條件進(jìn)行嚴(yán)格驗證，從而避免類似的安全隱患。
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時間聯(lián)系我們修改或刪除，多謝。
