快訊

Rari Capital：Fuse池所有可借用資產都可能被盜，目前漏洞已修復

金色財經 2022-04-04 15:30

4月4日消息，DeFi借貸協議Rari Capital核心貢獻者@Jack Longarzo近日披露一起安全漏洞事件，此前在3月3日下午4:30左右，包括@samczsun、@hritzdorf等安全研究人員發現了一個跨多個Fuse池的漏洞，池0至32（池6除外）處於危險之中，管理員多簽錢包立即暫停了所有Fuse池的借貸。據介紹，該漏洞存在於舊版本的cToken和comptroller實施中，它允許在cEther贖回時進行跨資產重入，其中脆弱池中的所有資產都可以免費借入。這是因為在ETH轉移之前，cEther狀態尚未完全更新為贖回的影響。結果，所有可借用資產都可能從這些池中被盜。對此，該項目表示每個Fuseatrisk池都很快升級到最新的cToken和Comptroller實施，從而防止此或類似的重入漏洞被利用。所有池都經過重新測試，以確認漏洞已得到修復，並在第二天早上重新啟用借貸。（Medium）

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與虛擬貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

▶ 前往鉅亨買幣找交易所優惠

買幣要選交易所！優惠盡在鉅亨買幣
掌握全球財經資訊點我下載APP

‌