Drips Network DaiDripsHub contract bị khai thác lỗi chuyển đổi kiểu số trong hàm give, khiến 24.882,99 DAI bị rút khỏi quỹ dự trữ.
SlowMist cho biết nguyên nhân nằm ở việc chuyển uint128 amt sang int128 mà không kiểm tra giá trị amt có vượt quá giới hạn của int128 hay không. Kẻ tấn công đã đưa vào giá trị 2^128 – reserveBalance, làm dòng tiền bị đảo chiều từ “người dùng thanh toán” sang “rút dự trữ cho người dùng”.
Địa chỉ của kẻ tấn công, hợp đồng bị ảnh hưởng và hợp đồng tấn công đều đã được công bố. Hiện chưa có thêm chi tiết về khả năng thu hồi số DAI đã mất.
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
Đánh giá bài viết:★★★★★4,15/5(368 đánh giá)
