您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

CertiK：KyberSwap漏洞存在于Elastic的computeSwapStep()函數(shù)的實(shí)現(xiàn)中

2023-11-25 00:20

簡(jiǎn)介10月25日消息，CertiK在社交媒體上發(fā)文表示，KyberSwap被攻擊的漏洞存在于KyberSwap Elastic的computeSwapStep()函數(shù)的實(shí)現(xiàn)中。該函數(shù)計(jì)算要扣除或添加的實(shí)際交換輸入/輸出金額、要收取的交換費(fèi)以及由此產(chǎn)生的sqrtP。該函數(shù)首先調(diào)用了calcReachAmount()函數(shù)，得出攻擊者的掉期不會(huì)越過(guò)刻度線的結(jié)論，但錯(cuò)誤地產(chǎn)生了一個(gè)比調(diào)用“calcFinalPrice”計(jì)算出的targetSqrtP稍大的價(jià)格。因此，流動(dòng)性沒(méi)有被移除，導(dǎo)致了攻擊。攻擊者對(duì)空刻度范圍內(nèi)的流動(dòng)性池進(jìn)行精密計(jì)算操作，利用交叉交換流動(dòng)性計(jì)數(shù)，耗盡了許多包含低流動(dòng)性的KyberSwap池。

10月25日消息，CertiK在社交媒體上發(fā)文表示，KyberSwap被攻擊的漏洞存在于KyberSwap Elastic的computeSwapStep()函數(shù)的實(shí)現(xiàn)中。該函數(shù)計(jì)算要扣除或添加的實(shí)際交換輸入/輸出金額、要收取的交換費(fèi)以及由此產(chǎn)生的sqrtP。該函數(shù)首先調(diào)用了calcReachAmount()函數(shù)，得出攻擊者的掉期不會(huì)越過(guò)刻度線的結(jié)論，但錯(cuò)誤地產(chǎn)生了一個(gè)比調(diào)用“calcFinalPrice”計(jì)算出的targetSqrtP稍大的價(jià)格。因此，流動(dòng)性沒(méi)有被移除，導(dǎo)致了攻擊。攻擊者對(duì)空刻度范圍內(nèi)的流動(dòng)性池進(jìn)行精密計(jì)算操作，利用交叉交換流動(dòng)性計(jì)數(shù)，耗盡了許多包含低流動(dòng)性的KyberSwap池。

您現(xiàn)在的位置是：眾鏈財(cái)經(jīng) > 幣快訊 >

CertiK：KyberSwap漏洞存在于Elastic的computeSwapStep()函數(shù)的實(shí)現(xiàn)中

相關(guān)文章

站長(zhǎng)推薦

標(biāo)簽云