ユニスワップは、数十億ドルの損失につながる可能性のある重大な脆弱性を検出しました

https://news.coincu.com/157833-uniswap-detected-critical-vulnerability/

Dedaub チームは、顧客の金銭の損失につながる可能性のある再入可能性の問題を最初に特定しました。その後、Uniswap 開発グループに通知しました。

DEX 開発者は障害を認めて修正し、Universal Router スマート コントラクトを Polygon のすべてのネットワークに再展開しました。

Dedaub チームは、NFT と ERC-20 トークンを単一のスワップ ルーターに結合するユニバーサル ルーターを導入するという Uniswap の決定により、この問題が確立されたことを確認しました。彼らの分析によると、悪意のあるアクターは、すべてのトークン アクティビティにスクリプト言語を埋め込む可能性があります。

Uniswap が再展開された後、Universal Router と「コア操作への再入可能ロック」を追加したことで、資金は安全になりました。によるとデフィラマ データによると、DEX は現在 32 億 7000 万ドルの資産を管理しており、DEX にロックされた合計値で最大です。

トランザクションがアカウントベースのブロックチェーンで処理される方法のためイーサリアム 、リエントラント攻撃は典型的なスマート コントラクトの間違いです。ハッカーは時間をかけてこの欠陥を発見し、何億ものトークンを盗みました。

展望のために、リエントラント攻撃が使用されて、イーサリアムの史上初のDAOで数百万のETHがロックされ、ネットワークがより長いチェーンのイーサリアムとプルーフオブワークのイーサリアムクラシックに分割されたことに注意する必要があります.

この弱点を利用するために、攻撃者は弱いスマート コントラクトとそのスマート コントラクトの間で無限ループを開始し、後者の保有資金を使い果たします。トランザクションがプールから受け入れられると、スマート コントラクトは不変のベース レイヤーに実装されるため、被害者は資金を回収できません。

Dedaub は、Uniswap が立ち上げた 300 万ドルのプログラムの一環として、40,000 ドルの報奨金を受け取りました。