【慢雾：Drips Network因整数转换漏洞损失约2.49万枚DAI】金色财经报道，7月5日，据慢雾监测，去中心化打赏协议Drips Network遭攻击，损失约2.49万枚DAI。
慢雾分析显示，此次攻击根源在于DaiDripsHub合约中 give（address,uint128）函数存在整数类型转换缺陷，该函数在未验证入参是否超过int128最大值的情况下，将uint128类型金额转换为int128类型。攻击者通过传入超出int128范围的特定数值，使转换后金额变为负数，进而导致转账方向被反转，储备金合约由此向攻击者账户执行了异常提款，最终导致储备资金被耗尽。

原文链接：https://x.com/SlowMist_Team/status/2077232524955423144

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。