Vale a pena notar que esta é exatamente a mesma biblioteca que @CetusProtocol construiu, da qual literalmente TODOS os CLAMM em Sui dependem.
A correção transforma essa parte bastante duvidosa:
sub de diversão pública (arg0: I128, arg1: I128): I128 {
let v0 = I128{bits: u128_neg(arg1.bits)};
adicionar(arg0, wrapping_add(v0, de(1)))
}
Na proteção adequada contra transbordamento:
sub de diversão pública (arg0: I128, arg1: I128): I128 {
seja v0 = wrapping_sub(arg0, arg1);
let v1 = sinal(arg0) != sinal(arg1) && sinal(arg0) != sinal(v0);
afirmar! (!v1, 0);
v0
}
Parabéns a @bluefinapp por proteger todo o ecossistema Sui CLAMM! Este é precisamente o tipo de trabalho de segurança rigoroso que beneficia a todos.
Durante nossa verificação formal contínua com nossos parceiros da @AsymptoticTech, de integer-mate – uma biblioteca matemática central usada em muitos protocolos Sui – identificamos um caso extremo em que a subtração com sinal poderia se comportar incorretamente quando o segundo operando atingisse seu valor mínimo possível.
Embora o bug não tenha impacto nos sistemas da Bluefin, a incerteza sobre como outras pessoas poderiam usar a biblioteca nos levou a agir rapidamente - preparando uma implementação aprimorada com nossos parceiros de segurança e trabalhando em estreita colaboração com a Sui Foundation para espalhar a palavra para as DEXs afetadas para que pudessem corrigir esse bug.
Obrigado a todos os envolvidos: @AsymptoticTech pelo mergulho profundo e pela detecção do caso extremo, @osec_io @NotDeGhost por participar da verificação e @SuiNetwork por liderar uma resposta rápida e coordenada.
Esse é o tipo de colaboração que diferencia a Sui. A segurança é um compromisso contínuo, e essa rápida identificação e solução mostra que estamos juntos nisso.
Continuaremos investindo em verificação formal, revisões de arquitetura e coordenação em todo o ecossistema para elevar o nível de DeFi seguro e verificável.
2
6,64 mil
O conteúdo desta página é fornecido por terceiros. A menos que especificado de outra forma, a OKX não é a autora dos artigos mencionados e não reivindica direitos autorais sobre os materiais apresentados. O conteúdo tem um propósito meramente informativo e não representa as opiniões da OKX. Ele não deve ser interpretado como um endosso ou aconselhamento de investimento de qualquer tipo, nem como uma recomendação para compra ou venda de ativos digitais. Quando a IA generativa é utilizada para criar resumos ou outras informações, o conteúdo gerado pode apresentar imprecisões ou incoerências. Leia o artigo vinculado para mais detalhes e informações. A OKX não se responsabiliza pelo conteúdo hospedado em sites de terceiros. Possuir ativos digitais, como stablecoins e NFTs, envolve um risco elevado e pode apresentar flutuações significativas. Você deve ponderar com cuidado se negociar ou manter ativos digitais é adequado para sua condição financeira.