Купити криптовалюту
Оплачуйте
USD
Купити та продати
HOT
Купуйте та продавайте криптовалюту через Apple Pay, картки, Google Pay, Банківський переказ тощо
P2P
0 Fees
Нульова комісія, понад 400 способів оплати та зручна купівля й продаж криптовалют
Gate Card
Криптовалютна платіжна картка, що дозволяє здійснювати безперешкодні глобальні транзакції.
Торгівля
Базовий
Просунутий рівень
DEX
Торгуйте ончейн за допомогою Gate Wallet
Alpha
Points
Отримуйте перспективні токени в спрощеній ончейн торгівлі
Боти
Торгуйте в один клік за допомогою інтелектуальних стратегій з автоматичним запуском
Копіювання
Примножуйте статки, слідуючи за топ-трейдерами
Торгівля CrossEx
Beta
Єдиний маржинальний баланс, спільний для всіх платформ
Ф'ючерси
Ф'ючерси
Сотні контрактів розраховані в USDT або BTC
Опціони
HOT
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Запуск ф'ючерсів
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Futures Mall
Беріть участь у подіях, щоб виграти щедрі винагороди
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Launchpad
Будьте першими в наступному великому проекту токенів
Бали Alpha
NEW
Торгуйте ончейн-активами і насолоджуйтеся аірдроп-винагородами!
Ф'ючерсні бали
NEW
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Simple Earn
Заробляйте відсотки за допомогою неактивних токенів
Автоінвестування
Автоматичне інвестування на регулярній основі
Подвійні інвестиції
Купуйте дешево і продавайте дорого, щоб отримати прибуток від коливань цін
Soft Staking
Earn rewards with flexible staking
Криптопозика
0 Fees
Заставте одну криптовалюту, щоб позичити іншу
Центр кредитування
Єдиний центр кредитування
Центр багатства VIP
Індивідуальне управління капіталом сприяє зростанню ваших активів
Управління приватним капіталом
Індивідуальне управління активами для зростання ваших цифрових активів
Квантовий фонд
Найкраща команда з управління активами допоможе вам отримати прибуток без клопоту
Стейкінг
Стейкайте криптовалюту, щоб заробляти на продуктах PoS
Розумне кредитне плече
NEW
Жодної примусової ліквідації до дати погашення — прибуток із плечем без зайвих ризиків
Випуск GUSD
Використовуйте USDT/USDC для випуску GUSD з дохідністю на рівні казначейських облігацій
Більше
Популярні теми
Дізнатися більше18.45K Популярність
96.56K Популярність
68.43K Популярність
19.93K Популярність
38.66K Популярність
Популярні активності Gate Fun
Дізнатися більше- Рин. кап.:$0.1Холдери:10.00%
- Рин. кап.:$3.46KХолдери:10.70%
- Рин. кап.:$3.38KХолдери:10.00%
- Рин. кап.:$3.38KХолдери:10.00%
- Рин. кап.:$3.37KХолдери:10.00%
Закріпити
Злом протоколу Truebit виявляє ризики переповнення цілого числа: збитки на суму 26,4 млн доларів у ETH
12 січня компанія з безпеки SlowMist повідомила про критичний інцидент, пов’язаний з протоколом Truebit, підкреслюючи, як уразливості через переповнення цілочисельних значень можуть призвести до катастрофічних фінансових втрат у децентралізованих системах. Атака, яка сталася 8 січня, призвела до крадіжки 8 535 ETH (вартістю приблизно 26,44 мільйонів доларів США) шляхом складної експлуатації логіки смарт-контракту протоколу.
Як переповнення цілочисельних значень дозволило здійснити атаку
Основна вразливість виникла через контракт Purchase протоколу Truebit, який не мав належних заходів захисту від умов переповнення цілочисельних значень. Зловмисник використав цю слабкість для маніпуляцій з розрахунками ціни у контракті, що дозволило йому створювати токени (TRU за фактично нульовою вартістю. Це класичний приклад того, як переповнення цілочисельних значень — коли арифметичні операції перевищують максимальне значення, яке може зберігати тип даних, спричиняючи обертання значення — може бути використане для витоку коштів протоколу.
Розуміння технічного аналізу
Причиною вразливості стала відсутність захисту від переповнення у операціях додавання цілочисельних значень. Коли контракт Purchase виконував арифметичні обчислення без належної перевірки, він створював можливість для зловмисника створювати транзакції, що обходили стандартні механізми ціноутворення токенів. Неправильні розрахунки ціни дозволяли створювати токени значно нижче їхньої справжньої ринкової вартості, фактично друкуючи валюту з повітря, тоді як механізми безпеки протоколу залишалися неусвідомленими.
Запобігання переповненню цілочисельних значень: найкращі практики для смарт-контрактів
SlowMist наголошує, що розробники, які використовують Solidity версій до 0.8.0, повинні впроваджувати бібліотеку SafeMath у всі арифметичні операції. SafeMath забезпечує вбудовані захисти, які автоматично скасовують транзакції при виявленні переповнення або недоповнення, запобігаючи зловмисникам використанню таких уразливостей. Для контрактів, створених з використанням новіших версій Solidity (0.8.0 і вище), мова вже включає перевірену арифметику за замовчуванням, що зменшує багато — але не всі — ризики переповнення цілочисельних значень. Цей інцидент підкреслює критичну важливість застосування захисних практик програмування та ретельних аудитів безпеки перед розгортанням будь-якого смарт-контракту у виробниче середовище.