审计公司Zllic爆料SUI曾秘密修复十亿美元漏洞 可让黑客闪电贷攻击
今年5月上旬刚上线主网的新兴公链SUI,其代币在当时上架各大交易所时,开盘一度冲破$2,涨幅达2000%,交出不错的成绩单。但就在昨(16)日,SUI却爆出在3月时曾秘密修复区块链底层漏洞,并未对外公开。
Sui的安全漏洞,可能造成十亿美元的威胁
据安全审计公司Zellic官方爆料,SUI曾在今年3月份在未公示的情况下秘密修复了一个安全漏洞:“一个十亿美元量级的BUG:这个漏洞打破了Move编程语言的核心安全属性,并会破坏许多智能合约,例如闪电贷款(flash loans)。”
安全漏洞发生原因?
Zellic在文章中,也详细介绍了此漏洞的产生原因:SUI基于Move编程语言的移动验证器(move verifier)本身没有漏洞,但该验证器的编写方式允许攻击者对验证者隐藏部分代码,因此黑客可在不被发现的情况下运行违反网络安全原则的代码。
Zellic举例,黑客最可能采用的手法便是「闪电贷攻击」。常规来讲,贷款协议通常会向借款人发送无法删除的资产以证明债务关系,而该漏洞可以导致借款人有权限删除该资产,这样就无需偿还所借入的资金。
此外,Zellic还表示该漏洞对许多基于Move语言的区块链都可造成影响,并透露,同样使用Move语言的公链Aptos也曾在4月10日通过补丁修复了该漏洞。
另一家安全公司Neodyme的共同创办人Jasper也认为,倘若该漏洞未被修复,将造成重大经济损失:攻击者可以绕过多重安全防御系统,造成潜在的重大经济损失。
对于该消息,SUI的开发商Mysten Labs并没有过多回应,但已就此事向Cointelegraph致函,确认官方已修复该漏洞。
(责任编辑:经济时评)
- ·Eigenlayer:介绍“智能 DeFi”新范式,盘点 10 大潜在用例
- ·凯富善集团控股(08512.HK)委任黄韵殷为执行董事
- ·虚拟币挖矿什么意思 虚拟币挖矿什么意思啊
- ·10月31日大摩资源优选混合(LOF)净值下跌0.50%,近1个月累计下跌3.3%
- ·企业个税被申诉怎么办
- ·瑞贝卡:股票交易异常波动,多方面核实无重大应披露未披露事项
- ·以太币挖矿钱包怎么弄-以太币挖矿钱包怎么弄的
- ·芝麻交易所交易所专业版v6.7.9最新下载-易欧专业比特币交易软件6月下载
- ·股权转让企业所得税怎么算
- ·金龙机电收盘跌4.95%,主力资金净流出1.15亿元
- ·Genesis起诉母公司DCG追回超10亿美元转账
- ·中信股份(00267.HK):中信银行收到上交所中止原A股股东配售股份审核通知
- ·2018年公积金贷款需要担保人吗?我想申请公积金贷款,不知道要不要这个。
- ·金龙机电收盘跌4.95%,主力资金净流出1.15亿元
- ·今年股票涨幅-今年股票涨幅前十名
- ·关于意外伤害保险赔付,请问具体哪些项目需要达到赔付条件才能赔我?
- ·安彩高科接待5家机构调研,包括申万宏源、君茂资本、兴业基金等
- ·ASTR项目的前景-评估ASTR项目的市场潜力
- ·10月31日招商瑞智优选混合(LOF)净值增长0.66%,今年来累计上涨22.7%
- ·芝麻交易所区块链app下载-芝麻交易所ouyi区块链平台无毒版v6.5.0下载入口
- ·透视鲁股三季报|北交所“十八虎”盈利,泰德股份增幅第一
- ·涨停揭秘 | 安徽凤凰首板涨停,封板资金4774.75万元
- ·理想汽车的逆风翻盘给中国新能源市场注入了“强心剂”
- ·sedo是什么平台
- ·10月31日中欧数字经济混合发起A净值增长0.75%,近3个月累计上涨24.45%
- ·10月31日鹏华弘利混合A净值增长0.23%,近6个月累计上涨5.02%
- · 数字货币交易平台app
- · 数字货币交易app
- · 虚拟货币交易平台排名
- · okx网页版
- · 欧易开户
- · 欧易最新版本
- · okcoin下载官方app
- · 欧亿交易所怎么样。
- · 十大虚拟货币交易平台app
- · oe交易所app下载