当前位置:首页 > 快讯 >

「ForesightNews」安全公司 Dedaub 披露 Uniswap 新通用路由器的重入漏洞,并获得漏洞赏金

「ForesightNews」ForesightNews新闻,安全公司Dedaub团队宣布获得UniswapLabs因其披露而报告赏金的安全漏洞Uniswap一个严重的漏洞,有可能重新进入,会耗尽用户的资金。但是,资金是安全的,而且Uniswap团队已经解决了这个漏洞,并重新部署了所有链UniversalRouter智能合约。Uniswap通用路由器于2022年11月发布「UniversalRouter」智能合约,可以ERC20和NFT将交换统一到交换路由器中,用户可以执行异构操作,例如在交易中交换多个代币NFT。Dedaub表示,「该路由器将脚本语言嵌入到各种代币操作中,该命令可能包括向第三方(可能不受信任)接收人的传输。如果在传输过程中随时调用第三方代码,代码可以重新进入UniversalRouter并在合同中临时认领任何代币。Dedaub建议Uniswap重新部署新路由器的核心执行。」

猜你喜欢

关注我们

微信二维码

微信