Одна річ, яку не беруть до уваги в @TypusFinance хаку, - це код так, як було задумано. дозволив UpdateAuthority (команді) встановлювати ціну і twap для будь-якого оракула, до будь-якого довільного значення
Дизайн без будь-яких багів, вже вимагає від користувачів повної довіри до команди, а не до зовнішніх провайдерів оракулів
І цей дизайн досить поширений у продуктах Perps
Короткий огляд вразливостей @TypusFinance:
Цього разу вразливість Typus криється в маніпуляціях оракула, у розділі цитат оракула
Облікові записи без дозволів можуть змінювати ціну
Хакер використовував цю операцію, щоб купити дуже низькі ціни на $Sui, $USDC, $XBTC, $ETH
Це дуже проста лазівка в управлінні дозволами, і аудиторській компанії дійсно потрібно працювати більше

4,13 тис.
21
Вміст на цій сторінці надається третіми сторонами. Якщо не вказано інше, OKX не є автором цитованих статей і не претендує на авторські права на матеріали. Вміст надається виключно з інформаційною метою і не відображає поглядів OKX. Він не є схваленням жодних дій і не має розглядатися як інвестиційна порада або заохочення купувати чи продавати цифрові активи. Короткий виклад вмісту чи інша інформація, створена генеративним ШІ, можуть бути неточними або суперечливими. Прочитайте статтю за посиланням, щоб дізнатися більше. OKX не несе відповідальності за вміст, розміщений на сторонніх сайтах. Утримування цифрових активів, зокрема стейблкоїнів і NFT, пов’язане з високим ризиком, а вартість таких активів може сильно коливатися. Перш ніж торгувати цифровими активами або утримувати їх, ретельно оцініть свій фінансовий стан.