GPT-5 zachytil tuto chybu jedním výstřelem po 95 sekundách přemýšlení > Ano — kritická chyba je v kontrole autorit aktualizátoru "v2". > V update_v2 voláte vector::contains ale ignorujete jeho návratovou hodnotu, takže funkce nikdy nevynucuje, aby byl odesílatel tx autorizován. Každý, kdo může předat odkaz na sdílený objekt UpdateAuthority, může orákulum aktualizovat Minimální výzva a jednorázová odpověď níže:
Typus Finance
Typus Finance15. 10. 22:18
⚠️ NALÉHAVÉ BEZPEČNOSTNÍ OZNÁMENÍ ⚠️ Přibližně před hodinou byla naše smlouva TLP zneužita prostřednictvím chyby zabezpečení Oracle týkající se chybějících kontrol oprávnění. Z důvodu ochrany všech uživatelů byly VŠECHNY chytré kontrakty Typus okamžitě pozastaveny. Aktivně vyšetřujeme situaci s nouzovou podporou společnosti @SuiFoundation a jakmile je budeme mít, budeme vás informovat.
@dimacash_ *před 5 týdny
17,54K