GPT-5 zachytil tuto chybu jedním výstřelem po 95 sekundách přemýšlení > Ano — kritická chyba je v kontrole autorit aktualizátoru "v2". > V update_v2 voláte vector::contains ale ignorujete jeho návratovou hodnotu, takže funkce nikdy nevynucuje, aby byl odesílatel tx autorizován. Každý, kdo může předat odkaz na sdílený objekt UpdateAuthority, může orákulum aktualizovat Minimální výzva a jednorázová odpověď níže:
Typus Finance
Typus Finance15. 10. 22:18
⚠️ URGENT SECURITY ANNOUNCEMENT ⚠️ Approximately one hour ago, our TLP contract was exploited via an oracle vulnerability regarding a lack of authority checks. To protect all users, ALL Typus smart contracts have been immediately PAUSED. We are actively investigating with emergency support from @SuiFoundation and will share updates as soon as we have them.
@dimacash_ *před 5 týdny
17,54K