Vale la pena señalar que esta es exactamente la misma biblioteca que @CetusProtocol construyó, en la que literalmente se basan TODOS los CLAMM en Sui.
La solución transforma esta parte bastante dudosa:
diversión pública sub(arg0: I128, arg1: I128) : I128 {
let v0 = I128{bits: u128_neg(arg1.bits)};
add(arg0, wrapping_add(v0, from(1)))
}
En una protección adecuada contra desbordamiento:
diversión pública sub(arg0: I128, arg1: I128) : I128 {
sea v0 = wrapping_sub(arg0, arg1);
let v1 = signo(arg0) != signo(arg1) && signo(arg0) != signo(v0);
¡afirmar! (!v1, 0);
v0
}
¡Felicitaciones masivas a @bluefinapp por proteger todo el ecosistema Sui CLAMM! Este es precisamente el tipo de trabajo de seguridad riguroso que beneficia a todos.
Durante nuestra verificación formal continua con nuestros socios en @AsymptoticTech, de integer-mate, una biblioteca matemática central utilizada en muchos protocolos Sui, identificamos un caso extremo en el que la sustracción con signo podría comportarse incorrectamente cuando el segundo operando alcanzó su valor mínimo posible.
Si bien el error no tuvo ningún impacto en los sistemas de Bluefin, la incertidumbre sobre cómo otros podrían usar la biblioteca nos impulsó a actuar rápidamente, preparando una implementación mejorada con nuestros socios de seguridad y trabajando en estrecha colaboración con la Fundación Sui para correr la voz a los DEX afectados para que pudieran corregir este error.
Gracias a todos los involucrados: @AsymptoticTech por la inmersión profunda y la detección del caso extremo, @osec_io @NotDeGhost por participar en la verificación y @SuiNetwork por liderar una respuesta rápida y coordinada.
Este es el tipo de colaboración que distingue a Sui. La seguridad es un compromiso continuo, y esta rápida identificación y resolución demuestra que estamos juntos en esto.
Continuaremos invirtiendo en verificación formal, revisiones de arquitectura y coordinación en todo el ecosistema para elevar el nivel de DeFi seguras y verificables.
2
3.23 K
El contenido al que estás accediendo se ofrece por terceros. A menos que se indique lo contrario, OKX no es autor de la información y no reclama ningún derecho de autor sobre los materiales. El contenido solo se proporciona con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo enlazado para más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. Los holdings de activos digitales, incluidos stablecoins y NFT, suponen un alto nivel de riesgo y pueden fluctuar mucho. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti según tu situación financiera.