慢雾：zkLend攻击者利用闪电贷特殊机制，通过舍入漏洞提款获得超出预期的资产

网络阅读： 2025-02-14 21:46:22

欧意最新版本

欧意最新版本app是一款安全、稳定、可靠的数字货币交易平台。

消息, Starknet 链上的头部借贷平台 zkLend 此前遭到攻击，损失了价值近千万美元的资产，慢雾分析本次攻击的核心在于攻击者利用闪电贷中的特殊机制，操纵放大了空市场中累加器的值，从而在提款时可以利用舍入漏洞来获得超出预期的资产，建议项目方设计合理安全的闪电贷逻辑模型，将影响存款凭证代币的数量计算的情况考虑进去，并在数学运算中实现安全的舍入机制，以防止精度损失。此外，对于涉及存取款等核心的业务逻辑，应当加强审计与安全测试，从而避免类似情况的发生。

本文原创，转载保留链接！网址：https://licai.bangqike.com/bixun/1044084.html

标签:

声明

1.本站遵循行业规范，任何转载的稿件都会明确标注作者和来源；2.本站的原创文章，请转载时务必注明文章作者和来源，不尊重原创的行为我们将追究责任；3.作者投稿可能会经我们编辑修改或补充。