В обновлении MakerDAO устранили критическую уязвимость



Разработчики MakerDAO исправили критическую уязвимость, которая могла привести к потере более 10% совокупных залоговых средств пользователей токена DAI, сообщает CoinDesk.

Пользователь HackerOne под ником lucash-dev обнаружил ошибку в планируемом обновлении системы Multi-Collateral Dai (MCD) на этапе тестирования. Уязвимость позволяла злоумышленнику украсть весь залог, находящийся на этапе ликвидации в MCD, одной транзакцией.

Согласно lucash-dev, возможность для атаки открывало полное отсутствие контроля доступа в смарт-контракте системы.

Когда MCD находилась в фазе ликвидации залогового долгового обязательства, атакующий мог создать фейковый аукцион с произвольной ставкой. Таким образом он получал весь залог, находящийся в системе.

Lucash-dev получил вознаграждение в $50 тысяч в рамках баунти-программы MakerDAO.


Comments 10


@djimirji up!
@vik 100%

04.10.2019 12:41
0

💡 @maximus00 получил апвоут на 5% (VotingPower 9307.49). Сила Голоса 19182.252.
Апайте посты блога: /@djimirji и будете получать апвоуты на 32%

Делегируй СИЛУ ГОЛОСА - получай VIP апвоут!

Условия вызова бота:

  • Оставляй призыв под автором поста, находящимся у меня в подписчиках.
  • Вызывай не более 3-х раз за 24 часа.
  • АП на 5%, если "батарейка" более 93%. АП на 2% если батарейка от 92% до 85%. АП 1% если ниже 85%.
  • АПай коментарии и получай больший процент АПа.
04.10.2019 12:46
0
Фонд БОД сделал репост.
Ваше творчество в ленте.
Наша лента в telegram.
)
Вы являетесь участником проекта БОД, поэтому все ваши посты
размещаются в ленте репостов фонда. Если не желаете получать
апвот фонда и этот комментарий, ставьте тег nobod.
04.10.2019 12:41
0

100%!

04.10.2019 12:50
0

Здравствуйте, @maximus00.
Вы получили 97.61% апвот от @goloslove.
Оплатил(a) ап поста: @maximus00.

Инструкция по использованию сервиса.

04.10.2019 12:55
0

💡 Поздравляю, Ваш пост попал в рейтинг: Рейтинг постов от djimirji. Период 3.10.2019-5.10.2019.

В случае апвоута поста с наградой, вознаграждение составило бы: 1.079 GOLOS

06.10.2019 12:05
0

08.10.2019 14:33
0

Hello, @maximus00. You received 100% upvote from UPRomo for burned GBG. Promoted this post in the queue: @maximus00.
Service added about 29.599 GBG to your post.

The instruction for burning, for promotion or a drop of posts.

Invest in UPRomo and promote increase in number of the burned GBG.

Agreement on the use of service UPRomo.


Здравствуйте, @maximus00. Вы получили 100% апвот от UPRomo за сожженные GBG. Продвигали этот пост в очереди: @maximus00.
Сервис прибавил к вашему посту примерно 29.599 GBG.

Инструкция по сжиганию для продвижения или задвигания постов.

Инвестируйте в UPRomo и способствуйте увеличению количества сжигаемых GBG.

Соглашение об использовании UPRomo.

08.10.2019 14:53
0

💡 Поздравляю, Ваш пост попал в рейтинг: Еженедельный рейтинг постов от djimirji. Неделя 30.9.2019-6.10.2019.

В случае апвоута поста с наградой, вознаграждение составило бы: 0.387 GOLOS

09.10.2019 09:01
0