كشفت شركة الأمن Dedaub عن ثغرة أمنية في إعادة الدخول في جهاز التوجيه العالمي الجديد الخاص بـ Uniswap ، وتلقي مكافأة Bug Bounty

أعلن فريق شركة Dedaub الأمنية عن تلقيه تقرير ثغرة أمنية من Uniswap Labs للكشف عن ثغرة أمنية خطيرة في Uniswap والتي لديها إمكانية إعادة الدخول واستنزاف أموال المستخدمين. ومع ذلك ، فإن الأموال آمنة وقد قام فريق Uniswap بحل مشكلة عدم الحصانة وإعادة نشر العقد الذكي Universal Router على جميع السلاسل. ستطلق Uniswap العقد الذكي لجهاز التوجيه العالمي "Universal Router" في نوفمبر 2022 ، والذي يمكنه توحيد تبادلات ERC20 و NFT في جهاز توجيه تبادل واحد ، ويمكن للمستخدمين إجراء عمليات غير متجانسة ، مثل تبادل الرموز المتعددة و NFTs في معاملة واحدة. قال ديدوب ، "يقوم جهاز التوجيه بتضمين لغة البرمجة النصية لعمليات الرمز المميز المختلفة ، وقد تتضمن هذه الأوامر عمليات إرسال إلى مستلمين تابعين لجهات خارجية (ربما غير موثوق بهم). إذا تم استدعاء رمز جهة خارجية في أي وقت أثناء الإرسال ، فيمكن لهذا الرمز إعادة إدخال UniversalRouter والمطالبة مؤقتًا بأي رموز مميزة في العقد. اقترح Dedaub أن تضيف Uniswap قفلًا جديدًا إلى التنفيذ الأساسي لجهاز التوجيه الجديد وإعادة النشر. "