Vitalik：將哈希函數(shù)簡(jiǎn)化到離散對(duì)數(shù)是不可取的
金色財(cái)經(jīng)報(bào)道，以太坊聯(lián)合創(chuàng)始人 Vitalik Buterin 于 X 回復(fù)網(wǎng)友時(shí)表示：“將（Sinsemilla）哈希函數(shù)簡(jiǎn)化至離散對(duì)數(shù)（discrete log）是不可取的，因?yàn)椴榭垂：瘮?shù)的潛在目標(biāo)之一是量子阻力。...
函數(shù)
10天前，一個(gè)地址通過(guò)調(diào)用函數(shù)從Blast中提取397個(gè)ETH和106個(gè)stETH
金色財(cái)經(jīng)報(bào)道，據(jù)Scopescan監(jiān)測(cè)，某地址在10天前通過(guò)調(diào)用函數(shù)“withdrawAndLosePoints()"”從Blast中提取了397枚ETH和106枚stETH（總計(jì)140萬(wàn)美元）。...
ExactInputV3Swap函數(shù)TransitFinance因缺乏合法的pool輸入驗(yàn)證而受到攻擊
金色財(cái)經(jīng)報(bào)道，據(jù)Beosin旗下EagleEye安全風(fēng)險(xiǎn)監(jiān)控、預(yù)警與阻斷平臺(tái)監(jiān)測(cè)顯示，TransitFinance項(xiàng)目遭到攻擊，Beosin安全團(tuán)隊(duì)分析發(fā)現(xiàn)TransitFinance的SwapRouter中的exactInputV3Swa...
CertiK：ElasticcomputeSwapStep()函數(shù)的實(shí)現(xiàn)存在KyberSwap漏洞
攻擊者對(duì)空刻度范圍內(nèi)的流動(dòng)性池進(jìn)行精密計(jì)算操作，利用交叉交換流動(dòng)性計(jì)數(shù)，耗盡了許多包含低流動(dòng)性的KyberSwap池。該函數(shù)首先調(diào)用了calcReachAmount()函數(shù)，得出攻擊者的掉期不會(huì)越過(guò)刻度線(xiàn)的結(jié)論，但錯(cuò)誤地產(chǎn)生了一個(gè)比調(diào)用“c...